ملف microsoft-ai-38tb-sas-token-exposureتسريب نماذج وبياناتالولايات المتحدة
باحثو الذكاء الاصطناعي في Microsoft يكشفون 38 تيرابايت من البيانات عبر رمز SAS مضبوط بشكل خاطئ
وجدت Wiz Research أن مستودع GitHub الخاص بالذكاء الاصطناعي في Microsoft كشف 38 تيرابايت من البيانات، بينها أكثر من 30 ألف رسالة داخلية على Teams، بسبب رمز SAS واحد مضبوط بشكل خاطئ.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الحلملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 18 سبتمبر 2023
- الموقع
- الولايات المتحدة
- الهدف
- مستودع GitHub الخاص بالذكاء الاصطناعي في Microsoft
- الخطورة
- عالية
- الجهة المنفذة
- باحثو الذكاء الاصطناعي في Microsoft (كشف عرضي)
- نوع الجهة
- عرضي / خطأ في الإعداد
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجدت Wiz Research أن مستودع GitHub الخاص بالذكاء الاصطناعي في Microsoft كشف 38 تيرابايت من البيانات، بينها أكثر من 30 ألف رسالة داخلية على Teams، بسبب رمز SAS واحد مضبوط بشكل خاطئ.
الأثر: كُشف 38 تيرابايت من البيانات، بينها أكثر من 30 ألف رسالة داخلية على Microsoft Teams.
من نفّذها
الجهة: باحثو الذكاء الاصطناعي في Microsoft (كشف عرضي)
الإسناد: اكتشفته Wiz Research؛ ويصف الملخص خطأً عرضياً في الإعدادات لا مهاجماً.
الدافع: لا شيء؛ كشف عرضي
كيف حدثت
أسلوب الهجوم: رمز Azure SAS مضبوط بشكل خاطئ مرتبط بمستودع GitHub الخاص بالذكاء الاصطناعي في Microsoft
السبب الجذري: رمز SAS واحد مضبوط بشكل خاطئ منح الوصول إلى بيانات تفوق بكثير ما كان مقصوداً.
التسلسل الزمني
- أبلغت عنه Wiz Research
الاستجابة
غير معروف
الحالة الراهنة: تم الحل
المصادر (تُفتح في تبويب جديد)
- Wiz Research wiz.io
الاستشهاد بهذا الملف
باحثو الذكاء الاصطناعي في Microsoft يكشفون 38 تيرابايت من البيانات عبر رمز SAS مضبوط بشكل خاطئ. AI Threat Watch, ملف microsoft-ai-38tb-sas-token-exposure, 18 سبتمبر 2023. https://aithreat.io/ar/cases/microsoft-ai-38tb-sas-token-exposure/
رابط دائم: https://aithreat.io/ar/cases/microsoft-ai-38tb-sas-token-exposure/