La divisione di ricerca IA di Microsoft affronta una massiccia fuoriuscita di dati
- Il dipartimento di ricerca AI di Microsoft ha subito una grave violazione dei dati a causa di un'errata configurazione dell'archiviazione, che ha esposto 38 terabyte di dati sensibili.
- La violazione si è verificata quando l'URL di un bucket di archiviazione Azure è stato condiviso involontariamente durante i contributi open-source ai modelli di intelligenza artificiale su GitHub.
- L'azienda di sicurezza cloud Wiz ha scoperto il problema, evidenziando le sfide nella protezione dei dati AI e sollecitando una migliore gestione dei token di accesso.
In un preoccupante sviluppo, la divisione di ricerca sull'IA di Microsoft sta affrontando le ripercussioni di una sostanziale violazione dei dati. Questa grave lacuna di sicurezza, rimasta non rilevata per quasi tre anni, è stata ricondotta a un bucket di archiviazione Azure Blob mal configurato, che ha rivelato un impressionante 38 terabyte (TB) di dati altamente sensibili.
Lo svolgersi di questa saga di violazione dei dati è iniziato quando, nel luglio 2020, Microsoft ha esposto involontariamente l'URL del bucket di archiviazione Azure. Questa divulgazione accidentale è avvenuta durante il lodevole sforzo di Microsoft di contribuire con modelli di apprendimento di intelligenza artificiale (IA) open source a un repository GitHub pubblicamente accessibile.
Le conseguenze di questa esposizione accidentale sono state gravi, con una vasta gamma di informazioni riservate rese pubbliche. Ciò includeva i dati dei dipendenti di Microsoft, chiavi segrete e un archivio completo di messaggi interni. La gravità di questa situazione solleva interrogativi sull'efficacia delle misure di sicurezza esistenti e sottolinea la crescente sfida di proteggere estesi set di dati nell'era dell'IA.
Navigare i pericoli dello sviluppo dell'IA
L'avanzamento della tecnologia IA sblocca indubbiamente un potenziale immenso per le aziende tecnologiche in tutto il mondo. Tuttavia, mentre questa tecnologia evolve rapidamente, gli scienziati dei dati e gli ingegneri affrontano la formidabile sfida di proteggere i colossali volumi di dati che manipolano. Sebbene lo sviluppo dell'IA dipenda crucialmente dall'accesso a set di dati estesi per l'addestramento e l'innovazione, l'incidente di Microsoft illustra vividamente le complessità della sicurezza dei dati.
Risposta rapida all'errore di sicurezza
Wiz, una prominente azienda di sicurezza cloud, ha svolto un ruolo fondamentale nello scoprire questa violazione dei dati. I loro diligenti ricercatori hanno portato questa svista alla luce il 22 giugno 2023. In risposta, Microsoft ha agito con celerità revocando il token di firma di accesso condiviso (SAS) il 24 giugno. Questa decisione decisiva ha efficacemente interrotto l'accesso esterno ai dati compromessi. È notevole che il token SAS, progettato per fornire un accesso delegato sicuro, abbia involontariamente concesso il controllo completo sui file condivisi in questo caso.
La sfida della gestione dei token SAS
Sebbene i token SAS offrano un mezzo potente per proteggere l'accesso alle risorse, la loro gestione efficace all'interno del portale Azure si è rivelata formidabile. La scoperta di Wiz sottolinea la necessità critica di un monitoraggio e una governance meticolosi di tali token. Serve come un monito chiaro che il loro utilizzo dovrebbe essere strettamente limitato per mitigare in modo completo i rischi per la sicurezza.
Rafforzare il futuro dell'IA
La violazione dei dati di Microsoft è un chiaro promemoria dell'importanza fondamentale di protocolli di sicurezza robusti quando si tratta di sviluppo dell'IA e gestione di vasti set di dati. Necessita di una rivalutazione approfondita delle procedure di sicurezza e del dispiegamento di salvaguardie avanzate per prevenire future violazioni.
La violazione accidentale dei dati dalla divisione di ricerca IA di Microsoft, derivante da un bucket di archiviazione Azure Blob mal configurato, serve come un sobrio campanello d'allarme per l'industria tecnologica. Man mano che la tecnologia IA continua a plasmare il panorama, le organizzazioni devono rimanere vigili per proteggere le estese ricchezze di dati essenziali per lo sviluppo dell'IA.
Questo incidente sottolinea la necessità di rigorosi controlli di sicurezza, salvaguardie stringenti e una gestione migliorata dei token di accesso per proteggere le informazioni sensibili da accessi non autorizzati. In un'era digitale in cui i dati formano la base dell'innovazione, la sicurezza dei dati deve rimanere una priorità assoluta per tutte le organizzazioni, indipendentemente dalle dimensioni o dall'ambito.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Brenda Kanana
Brenda vanta oltre 4 anni di esperienza specializzata in criptovalute, intelligenza artificiale e tecnologie emergenti. Ha lavorato presso Zycrypto, Blockchain Reporter e The Coin Republic e ora ha fatto di Cryptopolitan la sua casa. La sua laurea in Sociologia presso l'Università Tecnica di Mombasa la mantiene in sintonia con il pubblico dei lettori.
