La división de investigación en IA de Microsoft se enfrenta a una masiva filtración de datos
- La división de investigación en IA de Microsoft sufrió una importante filtración de datos debido a un almacenamiento mal configurado, exponiendo 38 terabytes de datos sensibles.
- La filtración ocurrió cuando una URL de un contenedor de almacenamiento de Azure fue compartida inadvertidamente durante contribuciones de modelos de IA de código abierto en GitHub.
- La firma de seguridad en la nube Wiz descubrió el problema, destacando los desafíos para proteger los datos de IA y exhortando a una mejor gestión de los tokens de acceso.
En un giro preocupante de los acontecimientos, la división de investigación en IA de Microsoft se enfrenta a las repercusiones de una importante filtración de datos. Esta grave falla de seguridad, que permaneció indetectada durante casi tres años, se ha rastreado hasta un contenedor mal configurado de Azure Blob Storage, revelando una asombrosa cantidad de 38 terabytes (TB) de datos altamente sensibles.
El desarrollo de esta saga de violación de datos comenzó en julio de 2020, cuando Microsoft expuso sin querer la URL del bucket de almacenamiento de Azure. Esta divulgación involuntaria ocurrió durante el encomiable esfuerzo de Microsoft por contribuir con modelos de aprendizaje automático (IA) de código abierto a un repositorio público de GitHub.
Las consecuencias de esta exposición accidental fueron graves, dejando al descubierto una amplia gama de información confidencial. Esto incluía datos de empleados de Microsoft, claves secretas y un archivo completo de mensajes internos. La gravedad de esta situación plantea interrogantes sobre la eficacia de las medidas de seguridad existentes y subraya el creciente desafío de salvaguardar conjuntos de datos extensos en la era de la IA.
Navegando los riesgos del desarrollo de IA
El avance de la tecnología de IA sin duda desbloquea un inmenso potencial para las empresas tecnológicas de todo el mundo. Sin embargo, a medida que esta tecnología evoluciona rápidamente, los científicos de datos y los ingenieros se enfrentan a la formidable tarea de asegurar los volúmenes colosales de datos que manipulan. Aunque el desarrollo de la IA depende crucialmente del acceso a conjuntos de datos extensos para el entrenamiento y la innovación, el incidente de Microsoft ilustra vívidamente las complejidades de la seguridad de los datos.
Respuesta rápida ante la omisión de seguridad
Wiz, una destacada firma de seguridad en la nube, jugó un papel fundamental en el descubrimiento de esta filtración de datos. Sus investigadores diligentes revelaron este fallo el 22 de junio de 2023. En respuesta, Microsoft actuó con rapidez revocando el token de firma de acceso compartido (SAS) el 24 de junio. Esta acción decisiva detuvo efectivamente el acceso externo a los datos comprometidos. Cabe destacar que el token SAS, diseñado para proporcionar acceso delegado seguro, inadvertidamente otorgó control total sobre los archivos compartidos en este caso.
El desafío de la gestión de tokens SAS
Aunque los tokens SAS ofrecen un medio potente para asegurar el acceso a recursos, su gestión efectiva dentro del portal de Azure se ha demostrado formidable. El descubrimiento de Wiz subraya la necesidad crítica de un monitoreo y gobernanza meticulosos de dichos tokens. Sirve como un recordatorio contundente de que su uso debe limitarse estrictamente para mitigar integralmente los riesgos de seguridad.
Fortaleciendo el futuro de la IA
La brecha de datos de Microsoft es un recordatorio contundente de la importancia primordial de protocolos de seguridad robustos al abordar el desarrollo de IA y gestionar vastos conjuntos de datos. Esto exige una reevaluación exhaustiva de los procedimientos de seguridad y el despliegue de salvaguardas avanzadas para evitar futuras brechas.
La inadvertida brecha de datos en la división de investigación de IA de Microsoft, originada por un bucket de almacenamiento Azure Blob mal configurado, sirve como una sobria llamada de atención para la industria tecnológica. A medida que la tecnología de IA continúa transformando el panorama, las organizaciones deben mantenerse vigilantes para proteger las extensas reservas de datos esenciales para el desarrollo de IA.
Este incidente subraya la necesidad de controles de seguridad rigurosos, salvaguardas estrictas y una gestión mejorada de los tokens de acceso para proteger la información sensible contra accesos no autorizados. En una era digital donde los datos constituyen la base de la innovación, la seguridad de los datos debe seguir siendo una prioridad máxima para todas las organizaciones, independientemente de su tamaño o alcance.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Brenda Kanana
Brenda cuenta con más de 4 años de experiencia especializada en criptomonedas, inteligencia artificial y tecnologías emergentes. Ha trabajado en Zycrypto, Blockchain Reporter y The Coin Republic, y ahora tiene a Cryptopolitan como su hogar. Su licenciatura en Sociología de la Universidad Técnica de Mombasa la mantiene alineada con las necesidades de sus lectores.
