Microsoft AI researchers mistakenly leaked 38TB of company data

Investigadores de Microsoft expusieron inadvertidamente grandes cantidades de datos personales, incluidas credenciales de empleados y comunicaciones internas, debido a una configuración incorrecta de los enlaces compartibles de Azure. Este error pone de manifiesto la intersección crítica entre la colaboración de código abierto y la ciberseguridad, demostrando cómo el intercambio de datos, aunque bien intencionado, puede derivar en graves violaciones de la privacidad si los controles de acceso no se gestionan estrictamente. El incidente revela que los tokens de configuración excesivamente permisivos pueden comprometer información interna sensible, incluso cuando los datos de los clientes permanecen seguros. Subraya la necesidad de una validación rigurosa de los mecanismos de compartición en conjuntos de datos abiertos para evitar la exposición accidental de información privada de los empleados y de la propiedad intelectual. Para los profesionales que trabajan con datos abiertos, este caso constituye una lección vital en gobernanza segura de datos. Enfatiza que la publicación de datos requiere más que simplemente eliminar identificadores directos; exige la implementación de salvaguardas técnicas robustas y auditorías periódicas para garantizar que los recursos compartidos no oculten riesgos. La divulgación responsable y el estricto cumplimiento de las mejores prácticas de seguridad son esenciales para mantener la confianza en los ecosistemas de investigación abierta.

Fuente: engadget.com
Publicado el 2023-09-20

Noticias relacionadas

« Microsoft's Open-Source AI Project Leaks 38TB of Personal Data

Machine learning models can produce reliable results even with limited training data »