Microsoft'un AI ekibindeki yanlış yapılandırılmış bir token, Wiz Research tarafından keşfedilen, çalışanların bilgisayar yedeklemeleri ve mesajları da dahil olmak üzere GitHub'daki 38 TB özel veriyi açığa çıkardı.
kilit nokta:
- Belirteç yalnızca Open AI veri kümesine tam erişim sağlamakla kalmaz, aynı zamanda Azure depolama hesabına da tam erişim yetkisi verir.
- Wiz Research, veriler arasında parolalar, anahtarlar ve 30.000'den fazla dahili Teams mesajı içeren bilgisayar yedekleri buldu.
- Microsoft, hiçbir müşteri verisinin tehlikeye atılmamasını ve müşterilerin herhangi bir işlem yapmasına gerek kalmamasını sağlayan bir blog yazısı yayınladı.
Bu neden önemli: Olayın geniş çaplı bir etkisi olmamasına rağmen veri ihlali, kuruluşların yapay zeka koruma önlemlerini güçlendirmeleri konusunda önemli bir hatırlatmadır. Büyük miktarda veri yeni yapay zeka yeniliklerini tetikledikçe, bu bilgileri çevreleyen güvenlik önlemlerinin de genişletilmesi gerekecek.
