微軟AI研究人員意外暴露大量?jì)炔繑祿?，因云存儲鏈接配置錯誤

9月19日消息，一家網(wǎng)絡(luò )安全公司的最新研究顯示，微軟公司的人工智能研究團隊意外在軟件開(kāi)發(fā)平臺GitHub上暴露了大量私人數據。有超過(guò)3萬(wàn)條微軟員工通過(guò)Teams溝通的內部消息遭泄露。微軟在收到警告后迅速刪除了曝光數據。

云安全公司W(wǎng)iz的一個(gè)團隊發(fā)現，這些托管在云平臺上的數據是通過(guò)一個(gè)配置錯誤的鏈接暴露的。據Wiz稱(chēng)，微軟人工智能研究團隊在GitHub上發(fā)布開(kāi)源訓練內容時(shí)無(wú)意間泄露了這些數據。

據悉，相關(guān)存儲庫的用戶(hù)得到通知，可以從云存儲的相關(guān)URL鏈接下載人工智能模型。但根據Wiz的一篇博客文章，這一鏈接被錯誤配置，有整個(gè)存儲帳戶(hù)的權限，并且還授予用戶(hù)對整個(gè)存儲庫的完全控制權限，而不僅僅是只讀權限，這意味著(zhù)用戶(hù)可以隨意刪除和覆蓋現有文件。據Wiz稱(chēng)，存儲庫中泄露的數據包括微軟員工的個(gè)人電腦備份信息，其中包含微軟服務(wù)密碼、密鑰和來(lái)自359名微軟員工的3萬(wàn)多條微軟Teams內部消息。

Wiz的研究人員表示，開(kāi)放數據共享是人工智能訓練工作的關(guān)鍵組成部分。但如果使用不當，共享大量數據會(huì )使公司面臨更大風(fēng)險。Wiz首席技術(shù)官兼聯(lián)合創(chuàng )始人阿米盧特瓦克（Ami Luttwak）說(shuō)，Wiz在今年6月份與微軟分享了這一消息，微軟迅速采取行動(dòng)刪除了暴露數據。他補充說(shuō)，這起事件“本來(lái)可能會(huì )更糟”。

在被問(wèn)及對此次數據暴露事件的評論時(shí)，微軟一位發(fā)言人表示：“我們已經(jīng)確認，沒(méi)有客戶(hù)數據被泄露，也沒(méi)有其他內部服務(wù)受到影響?！?/p>

在周一發(fā)布的一篇博客文章中，微軟表示這起事件涉及一名微軟員工將GitHub公共存儲庫中的URL共享給開(kāi)源人工智能學(xué)習模型，公司已經(jīng)進(jìn)行調查，并實(shí)施了補救措施。微軟表示，存儲賬戶(hù)中暴露的數據包括兩名前員工電腦配置文件的備份內容，以及這兩名員工與同事之間的微軟團隊Teams內部消息。

根據博客稱(chēng)，這次數據暴露是Wiz研究團隊在掃描互聯(lián)網(wǎng)上配置錯誤存儲器時(shí)發(fā)現的，這是他們針對意外暴露云托管數據所開(kāi)展工作的組成部分。