Подразделение исследований ИИ Microsoft сталкивается с масштабной утечкой данных
- Отдел исследований ИИ Microsoft столкнулся с крупной утечкой данных из-за неправильно настроенного хранилища, что привело к раскрытию 38 терабайтов конфиденциальной информации.
- Утечка произошла, когда URL-адрес контейнера хранения Azure был случайно опубликован при участии в открытой разработке моделей ИИ на GitHub.
- Специалисты по облачной безопасности из компании Wiz обнаружили проблему, подчеркнув сложности защиты данных ИИ, и призвали улучшить управление токенами доступа.
В тревожном повороте событий подразделение исследований искусственного интеллекта Microsoft борется с последствиями масштабной утечки данных. Эта критическая уязвимость безопасности, которая оставалась незамеченной почти три года, была связана с неправильно настроенным контейнером хранения Azure Blob, раскрывшим ошеломляющие 38 терабайт (ТБ) высокочувствительных данных.
Развитие этой истории с утечкой данных началось в июле 2020 года, когда Microsoft случайно раскрыла URL-адрес контейнера хранения Azure. Это непреднамеренное раскрытие произошло во время заслуживающей похвалы попытки Microsoft внести вклад в открытый репозиторий GitHub, предоставив общедоступные модели обучения искусственному интеллекту (ИИ).
Последствия этого случайного раскрытия были серьезными: на всеобщее обозрение были выведены широкие массивы конфиденциальной информации. Сюда входили данные сотрудников Microsoft, секретные ключи и всеобъемлющий архив внутренних сообщений. Серьезность этой ситуации вызывает вопросы об эффективности существующих мер безопасности и подчеркивает растущую задачу защиты обширных наборов данных в эпоху ИИ.
Навигация по опасностям разработки ИИ
Развитие технологий ИИ несомненно открывает огромный потенциал для технологических компаний по всему миру. Однако по мере быстрого развития этих технологий специалисты по данным и инженеры сталкиваются с сложной задачей обеспечения безопасности колоссальных объемов данных, которыми они управляют. Хотя разработка ИИ критически зависит от доступа к обширным наборам данных для обучения и инноваций, инцидент с Microsoft наглядно иллюстрирует сложность обеспечения безопасности данных.
Быстрая реакция на упущение в безопасности
Wiz, известная компания в области облачной безопасности, сыграла ключевую роль в раскрытии этой утечки данных. Их усердные исследователи вывели это упущение на свет 22 июня 2023 года. В ответ Microsoft действовала быстро, отозвав токен общей подписи доступа (SAS) 24 июня. Это решительное действие эффективно остановило внешний доступ к скомпрометированным данным. Примечательно, что токен SAS, предназначенный для обеспечения безопасного делегированного доступа, в данном случае непреднамеренно предоставил полный контроль над общими файлами.
Проблема управления токенами SAS
Хотя токены SAS предлагают мощный способ обеспечения доступа к ресурсам, их эффективное управление в портале Azure оказалось сложной задачей. Обнаружение Wiz подчеркивает критическую необходимость тщательного мониторинга и управления такими токенами. Это служит резким напоминанием о том, что их использование должно быть строго ограничено для всестороннего снижения рисков безопасности.
Укрепление будущего ИИ
Утечка данных в Microsoft является резким напоминанием о первостепенной важности надежных протоколов безопасности при работе с разработкой ИИ и управлением огромными наборами данных. Это требует тщательной переоценки процедур безопасности и развертывания передовых средств защиты для предотвращения будущих утечек.
Непреднамеренная утечка данных из исследовательского подразделения ИИ компании Microsoft, вызванная ошибочной настройкой хранилища Azure Blob, стала суровым уроком для технологической индустрии. По мере того как технологии ИИ продолжают трансформировать отрасль, организациям необходимо сохранять бдительность, чтобы обеспечить защиту обширных массивов данных, необходимых для разработки ИИ.
Этот инцидент подчеркивает необходимость тщательной проверки безопасности, строгих мер защиты и улучшенного управления токенами доступа для обеспечения конфиденциальности чувствительной информации от несанкционированного доступа. В цифровую эпоху, когда данные являются основой инноваций, безопасность данных должна оставаться приоритетом для всех организаций, независимо от их размера и масштаба.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Бренда Канана
Бренда имеет более 4 лет опыта, специализируясь на криптовалютах, искусственном интеллекте и новых технологиях. Она работала в Zycrypto, Blockchain Reporter, The Coin Republic, а теперь делает Cryptopolitan своим домом. Степень по социологии, полученная в Техническом университете Момбасы, помогает ей оставаться в курсе настроений своих читателей.
