微软的人工能研究团队在 GitHub 上发布了一个开源训练数据集,意外地暴露了额外的 38TB 私人数据,包括两名员工工作站的磁盘备份。 备份包括秘密、私钥、密码和超过 30,000 条内部 Microsoft Teams 消息。
![]() | 1 yfwo 2023-09-19 02:34:48 +08:00 ![]() 微软的用户数据隐私保护做的比国内好。从来不会错误设置云 SAS 共享访问签名令牌。 |
2 metalvest 2023-09-19 07:01:22 +08:00 via Android Timeline Jul. 20, 2020 SAS token first committed to GitHub; expiry set to Oct. 5, 2021 Oct. 6, 2021 SAS token expiry updated to Oct. 6, 2051 Jun. 22, 2023 Wiz Research finds and reports issue to MSRC Jun. 24, 2023 SAS token invalidated by Microsoft Jul. 7, 2023 SAS token replaced on GitHub Aug. 16, 2023 Microsoft completes internal investigation of potential impact Sep. 18, 2023 Public disclosure 已经结束了,没乐子 |
![]() | 3 gpt5 2023-09-19 07:29:08 +08:00 公司网巨量上传,没触发警报么? |
4 langhuishan 2023-09-19 08:09:05 +08:00 @gpt5 有没有可能微软吧 github 当内网的? |
5 breezyNone 2023-09-19 08:41:59 +08:00 ![]() 这要是国内公司泄露在 v 站直接进热点了 XD |
6 Dragonish3600 2023-09-19 08:45:09 +08:00 居然这么久才被发现? |
![]() | 7 frankkly 2023-09-19 08:50:15 +08:00 昨天还看到一个微软邮箱被盗的帖子 |
![]() | 8 SimonOne 2023-09-19 10:16:12 +08:00 @breezyNone #5 过段时间就进了,总不能指望半夜 3 点发的帖子一群夜猫子来水深火热吧 |
9 shunia 2023-09-20 09:33:22 +08:00 这算啥,大英博物馆丢了 2000 件藏品连个水漂都没打起来。 |
![]() | 10 baiyaoyu 2023-09-20 15:23:16 +08:00 @langhuishan 哈哈哈 |