產業新聞


【產業動態】配置錯誤讓微軟AI研究部門的GitHub儲存庫外洩38TB私有資料

日期
2023-09-22
新聞來源
iThome
內容

微軟AI研究部門在GitHub公共儲存庫提供一個含有共用存取簽章權杖的URL,讓開發者存取開源的AI學習模型。但是,微軟員工在共用存取簽章權杖上的配置出了錯誤,導致開發者可以透過這個URL存取微軟38TB的私有資料,包括兩名員工的工作站備份、私有金鑰、密碼、AI訓練資料等。美國資安新創Wiz發現此事不久後,微軟隨即表示,公司已經修復所有錯誤、改善共用存取簽章權杖,本次並無任何客戶資料受到影響。

資料來源:reurl.cc/E1rR9g

責任編輯:林薇晨(政治大學 傳播碩士學位學程 碩士)
 

關鍵字
微軟、Wiz、共用存取簽章權杖、配置錯誤、資料外洩