案例 microsoft-ai-38tb-sas-token-exposure模型与数据泄露美国
微软 (Microsoft) AI 研究人员因 SAS 令牌配置错误泄露 38TB 数据
Wiz Research 发现微软的 AI GitHub 仓库因一个配置错误的 SAS 令牌泄露了 38TB 数据，其中包括 3 万余条内部 Teams 消息。
高针对 AI 的攻击状态: 已解决已核实案例档案
- 报道日期
- 2023年9月18日
- 地点
- 美国
- 目标
- 微软 AI GitHub 仓库
- 严重程度
- 高
- 发起者
- 微软 AI 研究人员（意外泄露）
- 行为者类型
- 意外 / 配置错误
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Wiz Research 发现微软的 AI GitHub 仓库因一个配置错误的 SAS 令牌泄露了 38TB 数据，其中包括 3 万余条内部 Teams 消息。
影响: 38TB 数据遭泄露，其中包括 3 万余条微软内部 Teams 消息。
谁发起了攻击
行为者: 微软 AI 研究人员（意外泄露）
归因: 由 Wiz Research 发现；摘要描述的是一次意外的配置错误，而非攻击者所为。
动机: 无；意外泄露
如何发生
攻击途径: 与微软 AI GitHub 仓库关联的 Azure SAS 令牌配置错误
根本原因: 一个配置错误的 SAS 令牌授予了远超预期范围的数据访问权限。
时间线
- 由 Wiz Research 报告
应对
未知
当前状态: 已解决
来源（在新标签页打开）
- Wiz Research wiz.io
引用此案例
微软 (Microsoft) AI 研究人员因 SAS 令牌配置错误泄露 38TB 数据. AI Threat Watch, 案例 microsoft-ai-38tb-sas-token-exposure, 2023年9月18日. https://aithreat.io/zh/cases/microsoft-ai-38tb-sas-token-exposure/
永久链接: https://aithreat.io/zh/cases/microsoft-ai-38tb-sas-token-exposure/