微软 AI 研究人员意外泄露 38TB 内部数据，包括私钥、密码及 3 万条内部 Teams 消息

图片地址：https://img.ithome.com/newsuploadfiles/2023/9/50990353-d477-4604-9b4f-4a42f51a7e1e.png?x-bce-process=image/format,f_auto

IT之家 9 月 18 日消息，云安全初创公司 Wiz Research 今日发布公告称，在微软 AI 的 GitHub 存储库中发现了一起数据泄露事件，这一切由一个配置错误的 SAS（IT之家注：共享访问签名）令牌引起。细节方面，微软的 AI 研究团队在 GitHub 上发布了开源训练数据，但是一同意外暴露了 38TB 的其他内部数据，包括微软几名员工个人 PC 的磁盘备份。而在这个磁盘备份中，又包含了机密、私人密钥、密码和数百名 Microsoft 员工超过 30000 条 Microsoft Teams 内部消息。该 GitHub 存储库提供了用于图像识别的开源代码和 AI 模型，访问者被要求从 Azure 存储 URL 下载模型。然而，Wiz 发现该 URL 被配置为授予整个存储账户的权限，从而错误地暴露了其他私人数据。据称，涉事 URL 自 2020 年起就暴露了这些数据，该 URL 也被错误配置为允许“完全控制”而不