このスレッドはアーカイブ化された過去ログです。
このスレッドはアーカイブ化された過去ログです。
人気のスレッド
既婚女性
530
2536.5
5302536.5難民6091814.1
6091814.1難民566502.1
566502.1独身男性546161.8
546161.8ニュー速(嫌儲)91596.7
91596.7独身男性46491.3
46491.3ニュー速(嫌儲)7887
7887ニュー速(嫌儲)4475.5
4475.5ニュー速(嫌儲)4274.9
4274.9難民12172.5
12172.5もっと見る
MicrosoftのAI研究部門がMicrosoft Azure経由で38TBもの内部機密データを漏えいしていたと判明
https://gigazine.net/news/20230919-microsoft-azure-sas-token-exposure/
MicrosoftのAI研究部門が2020年7月にオープンソースのAI学習モデルをGitHubのリポジトリに公開した際に38TBにおよぶ機密データを漏えいしていたことを、クラウドセキュリティ企業のWizが公表しました。
機密データにはパスワードや秘密鍵、3万件を超えるMicrosoft Teamsの内部メッセージが含まれていました。
Wizの調査チームは、クラウドでホストされているデータで漏えいがないかを調査する中で、MicrosoftのAI研究部門が公開しているオープンソースの画像認識AIモデルのソースコードを公開するリポジトリを発見しました。
ファイルの共有は、Microsoft AzureのShared Access Signature(SAS)トークンと呼ばれる機能を使って行われていました。
しかし、このトークンは読み取り専用ではなくフルコントロール権限を許可するように構成されていました。
つまり悪意のある攻撃者がアクセスした場合、Azure ストレージアカウント内のすべてのファイルを閲覧できるだけではなく、既存のファイルを削除したり上書きしたりできる可能性もあります。
そして、発見されたリポジトリにストレージアカウントへのリンクが含まれていることがわかりました。
このAzureストレージではAIモデルのソースコードのほかに、Microsoftの従業員が所有するPCのバックアップを含む30TBの機密情報にアクセスできたことがわかりました。
ストレージにあったバックアップには、Microsoftサービスへのパスワードや秘密鍵が含まれていました。
さらにMicrosoftの従業員359名からの3万件を超えるMicrosoft Teamsメッセージなども含まれていたことも判明しました。
（以下略）
へー何枚になった？
38Tぶんを600MBのCDにｗ何年かかるんだろ？
デーブイデーに焼かな！
ROMやから永遠か