# 微软AI研究员在 GitHub 意外泄露 38TB 私密数据

Source: https://www.zaihua.news/article/20426/

[返回新闻流](https://www.zaihua.news/)
2023年9月20日 · 16:54 · [在花新闻](https://www.zaihua.news/about/)

# 微软AI研究员在 GitHub 意外泄露 38TB 私密数据

云安全公司 Wiz 发布报告，发现属于微软AI研究部门的一个储存库出现了意外数据泄露，其目的是提供图像识别模型代码和AI模型下载。

扫描显示该帐户包含了 38TB 的额外数据，其中包括 Microsoft 员工的个人电脑备份。这些备份包含敏感的个人数据，包括 Microsoft 服务的密码、密钥以及来自 359 名 Microsoft 员工的 30000 多条聊天记录。

这种情况是 Azure 共享访问签名 (SAS) 令牌配置的权限过高导致。该签名 URL 被配置为了"完全控制"权限而不是只读权限，这意味着攻击者可以查看存储帐户中的所有文件，还可以删除和覆盖现有文件。甚至可能已将恶意代码注入到该存储帐户中的所有AI模型中，感染每个信任 Microsoft GitHub 存储库的用户。

[Wiz](https://www.wiz.io/blog/38-terabytes-of-private-data-accidentally-exposed-by-microsoft-ai-researchers)投稿：[@ZaiHuaBot](https://t.me/ZaiHuaBot)
频道：[@TestFlightCN](https://t.me/TestFlightCN)

[上一条任正非：苹果是华为的老师](https://www.zaihua.news/article/20425/)[下一条新版外国人来华签证申请表上线，办理来华签证将更便捷](https://www.zaihua.news/article/20427/)