- واجه قسم أبحاث الذكاء الاصطناعي في شركة مايكروسوفت تسربًا كبيرًا للبيانات بسبب تخزين غير مُهيأ بشكل صحيح، مما أدى إلى تعريض 38 تيرابايت من البيانات الحساسة للخطر.
- حدث الاختراق عندما تم مشاركة رابط لحاوية تخزين Azure عن طريق الخطأ أثناء مساهمات نماذج الذكاء الاصطناعي مفتوحة المصدر على GitHub.
- اكتشفت شركة الأمن السحابي Wiz هذه المشكلة، مسلطة الضوء على التحديات في تأمين بيانات الذكاء الاصطناعي، ودعت إلى تحسين إدارة رموز الوصول.
في تطور مقلق، تتعامل وحدة أبحاث الذكاء الاصطناعي في مايكروسوفت مع تداعيات خرق بيانات كبير. تم تتبع هذا الثغرة الأمنية الحرجة، التي بقيت غير مكتشفة لمدة ثلاث سنوات تقريباً، إلى دلو تخزين Azure Blob غير مضبوط بشكل صحيح، مما كشف عن 38 تيرابايت (TB) من البيانات شديدة الحساسية.
بدأت أحداث هذا السيناريو الخاص بخرق البيانات عندما كشفت مايكروسوفت عن غير قصد عنوان URL لخزان التخزين السحابي Azure في يوليو 2020. حدث هذا الكشف غير المقصود أثناء جهود مايكروسوفت الممدوحة للمساهمة بنماذج تعلم الذكاء الاصطناعي مفتوحة المصدر إلى مستودع GitHub متاح للعامة.
كانت عواقب هذا التعرض العرضي وخيمة، حيث تم كشف مجموعة واسعة من المعلومات السرية. وشمل ذلك بيانات موظفي مايكروسوفف، والمفاتيح السرية، وأرشيفاً شاملاً للرسائل الداخلية. يثير خطورة هذا الموقف أسئلة حول فعالية إجراءات الأمن الحالية ويؤكد على التحدي المتزايد المتمثل في حماية مجموعات البيانات الواسعة في عصر الذكاء الاصطناعي.
التنقل في مخاطر تطوير الذكاء الاصطناعي
إن تقدم تقنية الذكاء الاصطناعي يفتح بلا شك إمكانيات هائلة لشركات التكنولوجيا في جميع أنحاء العالم. ومع ذلك، مع التطور السريع لهذه التكنولوجيا، يواجه علماء البيانات والمهندسون مهمة شاقة تتمثل في تأمين الأحجام الهائلة من البيانات التي يتعاملون معها. بينما يعتمد تطوير الذكاء الاصطناعي بشكل حاسم على الوصول إلى مجموعات بيانات واسعة للتدريب والابتكار، يوضح حادث مايكروسوفت بوضوح تعقيدات أمن البيانات.
استجابة سريعة للإهمال الأمني
لعبت شركة Wiz، وهي شركة بارزة في أمن السحابة، دوراً محورياً في كشف هذا الخرق للبيانات. كشف باحثوها المجتهدون عن هذا الإهمال في 22 يونيو 2023. رداً على ذلك، تحركت مايكروسوفف بسرعة عن طريق إلغاء رمز توقيع الوصول المشترك (SAS) في 24 يونيو. أوقفت هذه الخطوة الحاسمة بشكل فعال الوصول الخارجي إلى البيانات المخترقة. وتجدر الإشارة إلى أن رمز SAS، المصمم لتوفير وصول مفوض آمن، منح عن غير قصد السيطرة الكاملة على الملفات المشتركة في هذه الحالة.
تحدي إدارة رموز SAS
بينما توفر رموز SAS وسيلة قوية لتأمين الوصول إلى الموارد، فقد أثبتت إدارتها الفعالة ضمن بوابة Azure أنها مهمة شاقة. يؤكد اكتشاف Wiz على الضرورة الحاسمة للمراقبة الدقيقة والحوكمة لهذه الرموز. إنه بمثابة تذكير صارم بأنه يجب تقييد استخدامها بشكل صارم لتخفيف مخاطر الأمن بشكل شامل.
تعزيز مستقبل الذكاء الاصطناعي
يُعد خرق البيانات من مايكروسوفت تذكيراً صارخاً بالأهمية القصوى لبروتوكولات الأمن القوية عند التعامل مع تطوير الذكاء الاصطناعي وإدارة مجموعات البيانات الضخمة. إنه يستدعي إعادة تقييم شاملة لإجراءات الأمن ونشر ضوابط متقدمة لمنع الخروقات المستقبلية.
يُعد خرق البيانات غير المقصود من وحدة أبحاث الذكاء الاصطناعي في مايكروسوفت، الناتج عن دلو تخزين Azure Blob غير مضبوط بشكل صحيح، بمثابة جرس إنذار مدوٍ لصناعة التكنولوجيا. ومع استمرار تقنية الذكاء الاصطناعي في إعادة تشكيل المشهد، يجب على المنظمات أن تظل يقظة لتأمين الكميات الهائلة من البيانات الأساسية لتطوير الذكاء الاصطناعي.
يؤكد هذا الحادث على الحاجة إلى فحوصات أمنية صارمة، وضوابط مشددة، وإدارة محسنة لرموز الوصول لحماية المعلومات الحساسة من الوصول غير المصرح به. في عصر رقمي تشكل فيه البيانات حجر الزاوية للابتكار، يجب أن يظل أمن البيانات أولوية قصوى لجميع المنظمات، بغض النظر عن حجمها أو نطاقها.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
بريندا كانانا
تمتلك بريندا أكثر من 4 سنوات من الخبرة المتخصصة في العملات الرقمية والذكاء الاصطناعي والتقنيات الناشئة. عملت في Zycrypto وBlockchain Reporter وThe Coin Republic، وهي الآن جعلت Cryptopolitan منزلها. يحافظ شهادتها في علم الاجتماع من جامعة مومباسا التقنية على تواصلها مع نبض قرائها.
