Microsoft yapay zekâ araştırmacılarının hatalı yapılandırma sonucu 38 terabaytlık hassas veriyi yanlışlıkla erişime açtığı bildirildi

Wiz araştırma ekibi tarafından yapılan incelemede, Microsoft’un yapay zekâ araştırma birimine ait bir GitHub deposunda paylaşılan bir bağlantının, 38 terabaytlık özel veriyi kamuya açık hale getirdiği tespit edildi. "robust-models-transfer" adlı depo üzerinden açık kaynaklı eğitim verilerine erişim sağlaması beklenen Azure SAS (Paylaşılan Erişim İmzası) token’ının, hatalı yapılandırma nedeniyle tüm depolama hesabına "tam kontrol" yetkisi verdiği bildirildi.

İncelemeye göre sızan veriler arasında iki Microsoft çalışanının iş istasyonu yedekleri, parolalar, gizli anahtarlar ve 350’den fazla çalışana ait 30.000’i aşkın dahili Microsoft Teams mesajı yer almaktadır. Söz konusu bağlantının sadece "okuma" değil "tam kontrol" yetkisiyle oluşturulmuş olmasının, kötü niyetli kişilere mevcut dosyaları silme veya değiştirme imkânı tanıdığı değerlendirildi. 2021 yılından beri aktif olduğu belirtilen bağlantının son kullanma tarihinin 2051 yılı olarak ayarlandığı saptandı.

Wiz araştırmacıları, bu tür bir erişim yetkisinin yapay zekâ modellerine kötü amaçlı kod enjekte edilmesi riskini doğurduğunu belirtti. Özellikle TensorFlow tarafından kullanılan "pickle" formatındaki dosyaların rastgele kod yürütülmesine açık yapısı nedeniyle, bu modellerin değiştirilmesi durumunda kullanıcıların tedarik zinciri saldırılarına maruz kalabileceği uyarısı yapıldı.

Microsoft, Wiz’in bildirimi üzerine ilgili token’ı iptal ederek veri sızıntısını durdurduğunu açıkladı. Şirket, olay nedeniyle hiçbir müşteri verisinin doğrudan açığa çıkmadığını ve müşterilere yönelik herhangi bir ek güvenlik önlemi alınmasına gerek olmadığını bildirdi. Olayın, yapay zekâ geliştirme süreçlerinde kullanılan devasa eğitim verilerinin yönetimi sırasında ortaya çıkabilecek yeni güvenlik risklerine örnek teşkil ettiği değerlendirilmektedir.