您當前的位置 ：滾動 >
世界快訊:訪問權限設置錯誤！微軟AI團隊38TB數據泄露 涉員工電腦備份和服務密碼
一個小小的設置失誤，導致微軟(Nasdaq：MSFT)在近三年的時間里將高達38TB的內部數據暴露在外。
當地時間9月18日，云安全公司Wiz發表研究報告稱，此前，公司在對云托管數據的泄露問題進行持續調查時，發現微軟AI(人工智能)研究團隊在Github發布開源訓練數據時意外泄露了38TB的隱私數據。
微軟表示，沒有客戶數據在此次事件中遭到泄露。
(資料圖片)
導致該次數據泄露的源頭讓人哭笑不得。微軟在GitHub存儲庫中提供了一個屬于微軟云存儲系統Azure Storage的網址鏈接，可以用來下載開源代碼和用于圖像識別的AI模型。然而，由于微軟的AI開發人員在網址中包含了一個過于寬松的共享訪問簽名(SAS)令牌，此鏈接竟被設置成授予整個存儲賬戶的權限。也就是說，點進該鏈接的任何人都能訪問與之相關的存儲賬戶的全部內容。
更可怕的是，該鏈接給與訪問者的權限不是只能觀看、不能修改的“只讀”，而是“完全控制”，意味著任何人都有可能在整個賬戶中刪除、替換或添加惡意內容。
在受到影響的全部數據中，包括了兩名微軟員工的個人電腦備份，還有用于微軟服務的密碼、秘鑰以及Teams上來自359名微軟員工的超三萬條內部群聊消息。
Wiz表示，這個網址鏈接從2020年就開始暴露數據，直到Wiz發現該問題并在今年6月22日和微軟分享了研究成果。微軟在兩天后的6月24日撤銷了有問題的SAS令牌，并在今年8月16日完成了對組織內部潛在影響的調查。
對于此事，微軟發言人表示，微軟已確認沒有用戶數據遭到泄露，也沒有其他內部服務受到威脅。
微軟安全響應中心在當日發布的博客文章中表示，收到Wiz的研究結果之后，他們已經改進了GitHub的秘密掃描服務，該服務能夠監控所有公開的開源代碼改動，其中包括那些過于寬松的SAS令牌。
這起事件再一次引起了對于AI數據安全問題的關注。
Wiz的聯合創始人兼首席技術官阿米·盧特瓦克(Ami Luttwak)指出：“很多開發團隊都需要處理大規模的數據，需要與同事共享數據或在公共開源項目上進行合作，像微軟這樣的案例將會變得越來越難以監控和避免。”
返回本網站首頁 [責任編輯：ruirui]
- 世界快訊:訪問權限設置錯誤！微軟AI團隊38TB數據泄露 涉員工電腦備份和服務密碼(2023-09-20)
- ?西平縣應急管理局召開2023年未成年人安全保護工作專項行動部署會-全球最資訊(2023-09-20)
- ?西平縣智慧城市服務中心舉行揭牌儀式(2023-09-20)
- 掌舵人爆雷 年內7股實控人涉嫌犯罪|焦點快看(2023-09-19)
- 東海伏季休漁結束 浙江奏響高質量發展“漁光曲”(2023-09-18)
- 世界快訊:訪問權限設置錯誤！微軟AI團隊38TB數據泄露 涉員工電腦備份和服務密碼(2023-09-20)
- 美年健康：從預防醫學龍頭到數字健管引領者 全球熱點(2023-09-20)
- 青島執行“認房不認貸”政策(2023-09-20)
- 前8個月我國郵政行業寄遞業務量突破千億件(2023-09-20)
- 每日簡訊：驚喜！養老機構首現“泰康之家”馳名商標，預示著養老產業商業邏輯已被重塑(2023-09-20)
- 不存在“保本高息”理財產品！金融監管總局發布風險提示(2023-09-20)
- 【全球播資訊】制造煥新 新程再起 中信銀行合肥分行乘勢而上助力制造業邁向發展新時代(2023-09-20)
- 行穩致遠 共建“一帶一路”高質量發展-環球快資訊(2023-09-20)
- 天天觀焦點：產教融合企業再迎重磅利好 職業教育即將踏上高質量發展之路(2023-09-20)
- 即時看！前8月郵政行業寄遞業務量累計完成1009.6億件 同比增長13.1%(2023-09-20)
- 中國人壽推出“關愛腦健康”阿爾茨海默專病保險產品_今日聚焦(2023-09-20)
- 全球熱消息：口周抗衰&唇部美學藝術中心在京落成(2023-09-20)
- 【全球新視野】國鐵集團：多個重大鐵路項目即將開通運營(2023-09-20)
- 舉杯國臺 唱響未來——薛之謙、林宥嘉、毛不易領銜30支樂隊齊聚貴陽音樂節 國臺酒國慶期間掀起音樂風暴(2023-09-20)
- 焦點日報：北京大興安定鎮接訴“急”辦，小小減速帶筑起安全出行大防線(2023-09-20)
- 快資訊丨華鐵股份電子砂位顯示裝置在復興號智能動車組裝車(2023-09-20)
- 新動態：凈利潤下滑逾四成后 鹽湖股份曝出近19億元“應繳巨款”(2023-09-20)
- 陜西袁家村：鄉村振興樣板村 有名有實嘹咂咧！(2023-09-20)
- 加快產業轉型升級 推動高質量發展 視點(2023-09-20)
- 城中村改造惠民生擴內需 多城積極穩步推進-焦點精選(2023-09-20)
- 一系列房地產最新政策落實 中國房地產市場改善可期|今日最新(2023-09-20)
- 以黑玉米芯為原料 提取高純度花青素|當前快播(2023-09-20)
- “稅務單元”首次進入平遙國際攝影大展 全球觀焦點(2023-09-20)
- 非遺傳承人現場教學 他們在亞運村里體驗非遺(2023-09-20)
- 全球今亮點！非遺傳承人現場教學 他們在亞運村里體驗非遺(2023-09-20)
- 天天訊息：《故宮日歷》上新 2024年充分展現紫禁城龍元素(2023-09-20)
- 《宇宙探索編輯部》將在日本上映 導演：觀看中或會喪失方言的樂趣 熱點評(2023-09-20)
- 漢風集市、?；枰寡??；韬顕疫z址公園邀游客共赴漢文化之約(2023-09-20)
- 【全球獨家】嘉峪關國際短片電影展開幕 王寶強等聯袂演唱主題曲首發(2023-09-20)
- 【全球時快訊】“性月澄明——黃檗禪墨書法展”展出 “黃檗書風”彰顯文化自信(2023-09-20)
熱點排行
- 1 苗博士畢格賽省麥種測產全國觀摩會 引發社會熱議
- 2 北京鏈家召開“客戶日” 安心服務承諾累計退賠10.7億元
- 3 跑上跑下幫居民解急難事 房屋中介小哥就地變身志愿者
- 4 北京鏈家長期開放“戶外勞動者暖心驛站”前路或有風雨，請讓我為你把“傘”撐起
- 5 北京鏈家2022年春季校園招聘啟動 提供1431個就業崗位
- 6 協助解除彈窗、分發物資 北京鏈家志愿者加入潘家園、勁松防疫
- 7 孩子居家隔離功課不能耽誤！東城志愿者跑腿代買試卷打印資料
- 8 北京管控區一寶寶生病，志愿者當“閃送員”跑了多家醫院……
- 9 北京鏈家助力社區養老 讓更多老人搭上智能化快車
- 10 白云山美嬌娥|國潮養生市場消費推薦品牌值得信賴
關于我們| 客服中心| 廣告服務| 建站服務| 聯系我們
中國焦點日報網 版權所有 滬ICP備2022005074號-20，未經授權，請勿轉載或建立鏡像，違者依法必究。