Expediente microsoft-ai-38tb-sas-token-exposureFiltración de modelos y datosEstados Unidos
Investigadores de IA de Microsoft exponen 38 TB de datos por un token SAS mal configurado
Wiz Research descubrió que el repositorio de GitHub de IA de Microsoft expuso 38 TB de datos, incluidos más de 30.000 mensajes internos de Teams, a causa de un único token SAS mal configurado.
AltaAtaque a la IAEstado: ResueltoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 18 sept 2023
- Ubicación
- Estados Unidos
- Objetivo
- Repositorio de GitHub de IA de Microsoft
- Gravedad
- Alta
- Provocado por
- Investigadores de IA de Microsoft (exposición accidental)
- Tipo de actor
- Accidente / mala configuración
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Wiz Research descubrió que el repositorio de GitHub de IA de Microsoft expuso 38 TB de datos, incluidos más de 30.000 mensajes internos de Teams, a causa de un único token SAS mal configurado.
Impacto: 38 TB de datos expuestos, incluidos más de 30.000 mensajes internos de Microsoft Teams.
Quién lo provocó
Actor: Investigadores de IA de Microsoft (exposición accidental)
Atribución: Descubierto por Wiz Research; el resumen describe una configuración errónea accidental, no un atacante.
Motivo: Ninguno; exposición accidental
Cómo ocurrió
Vector de ataque: Token SAS de Azure mal configurado vinculado al repositorio de GitHub de IA de Microsoft
Causa raíz: Un único token SAS mal configurado concedía acceso a muchos más datos de los previstos.
Cronología
- Reportado por Wiz Research
Respuesta
Desconocida
Estado actual: Resuelto
Fuentes (pestaña nueva)
- Wiz Research wiz.io
Citar este expediente
Investigadores de IA de Microsoft exponen 38 TB de datos por un token SAS mal configurado. AI Threat Watch, expediente microsoft-ai-38tb-sas-token-exposure, 18 sept 2023. https://aithreat.io/es/cases/microsoft-ai-38tb-sas-token-exposure/
Enlace permanente: https://aithreat.io/es/cases/microsoft-ai-38tb-sas-token-exposure/