IT House 뉴스 9월 18일, 클라우드 보안 스타트업 Wiz Research는 Microsoft AI의 GitHub 저장소에서 데이터 유출이 발견되었다고 발표했습니다. 이는 모두 잘못 구성된 SAS(IT House note: Shared access Signature) 토큰으로 인해 발생했습니다.
자세히 살펴보면, 마이크로소프트 AI 연구팀이 GitHub에 오픈소스 교육 데이터를 공개했지만, 실수로 마이크로소프트 직원 여러 명의 개인 PC 디스크 백업을 포함해 38TB에 달하는 기타 내부 데이터도 노출됐다. 이 디스크 백업에는 비밀, 개인 키, 암호 및 수백 명의 Microsoft 직원이 보낸 30,000개 이상의 내부 Microsoft Teams 메시지가 포함되어 있습니다.
이 GitHub 리포지토리는 이미지 인식을 위한 오픈 소스 코드와 AI 모델을 제공하며, 방문자는 Azure Storage URL에서 모델을 다운로드하라는 요청을 받습니다. 그러나 Wiz는 해당 URL이
한다는 사실을 발견했습니다.2020년부터 데이터를 노출했다고 알려진 문제의 URL도 "읽기 전용" 권한 대신 "모든 권한"을 허용하도록 잘못 구성되어 있어, 어디를 볼지 아는 사람이라면 누구나 삭제할 수 있습니다. 악성 콘텐츠를 삽입합니다.
Wiz는 6월 22일에 이 문제를 Microsoft에 보고했습니다. Microsoft는 이틀 뒤인 6월 24일에 SAS 토큰의 폐지를 발표했습니다. Microsoft는 8월 16일에 잠재적인 조직 영향에 대한 조사를 완료했다고 밝혔습니다
전체 사건의 구체적인 타임라인은 다음과 같습니다:
2020년 7월 20일 - SAS 토큰이 GitHub에 처음으로 만료일을 2021년 10월 5일로 설정했습니다.위 내용은 Microsoft AI 연구원들이 실수로 개인 키와 비밀번호를 포함한 38TB의 내부 데이터를 유출했습니다.의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!