多达38TB数据意外泄露！微软AI研究团队“捅娄子” 数据安全如何保障？

财联社9月19日讯（编辑 潇湘）自从年内生成式人工智能热潮兴起以来，有关数据安全性的争议就始终不断。而据一家网络安全公司的最新研究显示，微软公司的人工智能研究团队数月前就曾意外在软件开发平台GitHub上泄露了大量私人数据，其中涵盖了3万多条微软团队的内部信息。

云安全公司Wiz的一个团队发现，微软的研究团队今年6月在GitHub上发布开源训练数据时泄露了这些数据。这些云托管数据是通过一个配置错误的链接泄露的。

根据Wiz的一篇博客文章，微软的AI研究团队最初在GitHub上发布了开源训练数据。然而，由于SAS令牌的错误配置，他们错误地将权限配置为授予整个存储账户，并且还赋予用户完全控制权限，而不仅仅是只读权限。这意味着他们可以删除和覆盖现有文件

根据Wiz的说法，泄露的38TB数据中包括了微软两名员工个人电脑的磁盘备份，这些备份中包含了微软服务的密码、密钥以及来自359名微软员工的3万多条微软团队内部信息

Wiz的研究人员指出，开放数据共享是AI训练的重要组成部分。然而，如果不正确使用，大规模数据共享也会给公司带来巨大的风险

Wiz公司首席技术官兼联合创始人Ami Luttwak指出，Wiz公司在6月份与微软共享了这一情况，微软很快就删除了被暴露的数据。Wiz研究团队是在互联网上扫描配置错误的存储器时发现这些数据缓存的。

对此，微软发言人事后发表评论称，“我们已经确认，没有客户数据被暴露，也没有其他内部服务受到威胁。”

微软在周一发表的一篇博文中表示，公司已调查并补救了一起涉及一名微软员工的事件，该员工在公共GitHub存储库中向开源人工智能学习模型共享了一个URL。微软表示，存储账户中暴露的数据包括两名前员工工作站配置文件的备份，以及这两名前员工与同事的微软团队内部信息。

重写的内容是：来源：财联社

以上是多达38TB数据意外泄露！微软AI研究团队“捅娄子” 数据安全如何保障？的详细内容。更多信息请关注PHP中文网其他相关文章！