{"id":815405,"date":"2023-09-19T19:43:17","date_gmt":"2023-09-19T19:43:17","guid":{"rendered":"https:\/\/magazineoffice.com\/el-equipo-de-investigacion-de-inteligencia-artificial-de-microsoft-filtro-por-error-38-tb-de-datos-privados-de-la-empresa\/"},"modified":"2023-09-19T19:43:21","modified_gmt":"2023-09-19T19:43:21","slug":"el-equipo-de-investigacion-de-inteligencia-artificial-de-microsoft-filtro-por-error-38-tb-de-datos-privados-de-la-empresa","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/el-equipo-de-investigacion-de-inteligencia-artificial-de-microsoft-filtro-por-error-38-tb-de-datos-privados-de-la-empresa\/","title":{"rendered":"El equipo de investigaci\u00f3n de inteligencia artificial de Microsoft filtr\u00f3 por error 38 TB de datos privados de la empresa"},"content":{"rendered":"\n<div id=\"article-body\">\n<h2 id=\"what-you-need-to-know-3\">Lo que necesitas saber<\/h2>\n<ul>\n<li>En medio de todas las filtraciones de Microsoft de hoy, tambi\u00e9n se descubri\u00f3 que el equipo de investigaci\u00f3n de inteligencia artificial de Microsoft hab\u00eda filtrado por error 38 TB de datos privados de la compa\u00f1\u00eda.<\/li>\n<li>Los datos filtrados inclu\u00edan copias de seguridad de las computadoras de los empleados de Microsoft.<\/li>\n<li>Los datos almacenados en las computadoras inclu\u00edan contrase\u00f1as de servicios de Microsoft, claves secretas y m\u00e1s de 30.000 mensajes internos de Teams de m\u00e1s de 350 empleados de la empresa.<\/li>\n<li>Desde entonces, Microsoft emiti\u00f3 un comunicado indicando que los datos de los clientes no se vieron comprometidos, ni tampoco sus servicios internos. <\/li>\n<li>Wiz, una empresa de ciberseguridad, redujo la causa ra\u00edz de la filtraci\u00f3n a una caracter\u00edstica de Azure denominada tokens de firma de acceso compartido (SAS), que otorgaba a los usuarios acceso ilimitado a los recursos de Azure Storage.<\/li>\n<\/ul>\n<hr\/>\n<p>Microsoft debe estar divirti\u00e9ndose despu\u00e9s de lo que se puede denominar la \u00abmayor filtraci\u00f3n en la historia de Xbox\u00bb.  La filtraci\u00f3n aport\u00f3 detalles sobre <a rel=\"nofollow noopener\" target=\"_blank\" href=\"https:\/\/www.windowscentral.com\/gaming\/xbox\/major-leak-reveals-design-and-specs-of-mid-gen-xbox-series-x-refresh-codenamed-brooklyn\">una consola Xbox serie X renovada<\/a> Con el nombre en c\u00f3digo &#8216;Brooklin&#8217;, tiene un dise\u00f1o cil\u00edndrico y se espera que salga a la venta a finales de este a\u00f1o en noviembre.<\/p>\n<p>Y ahora, el equipo de investigaci\u00f3n de inteligencia artificial de Microsoft tambi\u00e9n filtr\u00f3 por error 38 TB de datos de empresas privadas. <a rel=\"nofollow noopener\" target=\"_blank\" href=\"https:\/\/www.wiz.io\/blog\/38-terabytes-of-private-data-accidentally-exposed-by-microsoft-ai-researchers\" data-url=\"https:\/\/www.wiz.io\/blog\/38-terabytes-of-private-data-accidentally-exposed-by-microsoft-ai-researchers\">Seg\u00fan Wiz<\/a>, una empresa de ciberseguridad, los datos tambi\u00e9n inclu\u00edan un enlace con copias de seguridad de las computadoras de los empleados de Microsoft.  Los datos almacenados en las computadoras conten\u00edan contrase\u00f1as de servicios de Microsoft, claves secretas y m\u00e1s de 30.000 mensajes internos de Teams de m\u00e1s de 350 empleados de la empresa.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Microsoft r\u00e1pidamente emiti\u00f3 un comunicado <a rel=\"nofollow noopener\" target=\"_blank\" href=\"https:\/\/techcrunch.com\/2023\/09\/18\/microsoft-ai-researchers-accidentally-exposed-terabytes-of-internal-sensitive-data\/\" data-url=\"https:\/\/techcrunch.com\/2023\/09\/18\/microsoft-ai-researchers-accidentally-exposed-terabytes-of-internal-sensitive-data\/\">mientras habla con TechCrunch<\/a>, asegurando a los clientes preocupados que sus datos no estaban en riesgo.  La empresa tambi\u00e9n indic\u00f3 que los servicios internos tampoco se vieron afectados. <\/p>\n<p>Seg\u00fan el informe, el equipo de investigaci\u00f3n de IA carg\u00f3 los datos de entrenamiento que contienen datos confidenciales, incluido el c\u00f3digo fuente abierto y modelos de IA para el reconocimiento de im\u00e1genes.  Como tal, los usuarios que encontraron el repositorio de GitHub pudieron acceder al enlace de Azure, lo que les permiti\u00f3 descargar los modelos. <\/p>\n<p>Y aunque Microsoft asegur\u00f3 a los clientes que sus datos permanec\u00edan intactos y que ning\u00fan servicio interno se vio afectado, el enlace proporcion\u00f3 a los usuarios acceso completo a la cuenta de almacenamiento de Azure.  Por extra\u00f1o que parezca, los usuarios con acceso podr\u00edan alterar los datos almacenados en la cuenta, incluida la carga, sobrescritura e incluso la eliminaci\u00f3n de archivos existentes.<\/p>\n<p>La empresa de ciberseguridad redujo el problema a una caracter\u00edstica de Azure, los tokens de firma de acceso compartido (SAS).  B\u00e1sicamente, la caracter\u00edstica es una URL que otorga derechos de acceso restringido a los recursos de Azure Storage.  Si bien es posible configurar la funci\u00f3n para limitar el acceso a archivos espec\u00edficos, este enlace proporciona a los usuarios acceso ilimitado.<\/p>\n<p>Wiz marc\u00f3 e inform\u00f3 el problema a Microsoft el 22 de junio de 2023, y la compa\u00f1\u00eda respondi\u00f3 r\u00e1pidamente al problema y revoc\u00f3 el token SAS el 23 de junio de 2023. Microsoft cit\u00f3 adem\u00e1s reescaneos en sus repositorios p\u00fablicos, pero sus sistemas marcaron el v\u00ednculo que caus\u00f3 el problema como un falso positivo.<\/p>\n<h2 id=\"remedies-for-the-future-3\">Remedios para el futuro<\/h2>\n<p>El peligro potencial que podr\u00edan causar tales filtraciones si caen en las manos equivocadas es inimaginable.  Afortunadamente, en este caso, el problema se detect\u00f3 y se solucion\u00f3 r\u00e1pidamente.<\/p>\n<p>Desde entonces, Microsoft ha publicado una lista completa que destaca <a rel=\"nofollow noopener\" target=\"_blank\" href=\"https:\/\/click.linksynergy.com\/deeplink?id=kXQk6%2AivFEQ&#038;mid=24542&#038;u1=wp-us-6174927526741900000&#038;murl=https%3A%2F%2Flearn.microsoft.com%2Fen-us%2Fazure%2Fstorage%2Fcommon%2Fstorage-sas-overview\" data-url=\"https:\/\/learn.microsoft.com\/en-us\/azure\/storage\/common\/storage-sas-overview\" data-hl-processed=\"hawklinks\" data-placeholder-url=\"https:\/\/click.linksynergy.com\/deeplink?id=kXQk6%2AivFEQ&#038;mid=24542&#038;u1=hawk-custom-tracking&#038;murl=https%3A%2F%2Flearn.microsoft.com%2Fen-us%2Fazure%2Fstorage%2Fcommon%2Fstorage-sas-overview\" referrerpolicy=\"no-referrer-when-downgrade\" data-google-interstitial=\"false\" data-merchant-name=\"microsoft.com\" data-merchant-id=\"1855\" data-merchant-url=\"microsoft.com\" data-merchant-network=\"LS\">mejores pr\u00e1cticas<\/a> para manejar tokens SAS.  Tambi\u00e9n es evidente que los usuarios deben tener cuidado al utilizar la funci\u00f3n y tambi\u00e9n asegurarse de que se establezcan restricciones para evitar la replicaci\u00f3n de dicha instancia en el futuro, lo que podr\u00eda causar mucho da\u00f1o. <\/p>\n<\/div>\n<p><script>\nwindow.reliableConsentGiven.then(function(){\n!function(f,b,e,v,n,t,s){if(f.fbq)return;n=f.fbq=function()\n{n.callMethod? n.callMethod.apply(n,arguments):n.queue.push(arguments)}\n;if(!f._fbq)f._fbq=n;\nn.push=n;n.loaded=!0;n.version='2.0';n.queue=[];t=b.createElement(e);t.async=!0;\nt.src=v;s=b.getElementsByTagName(e)[0];s.parentNode.insertBefore(t,s)}(window,\ndocument,'script','https:\/\/connect.facebook.net\/en_US\/fbevents.js');\nfbq('init', '1765793593738454');\nfbq('track', 'PageView');\n})\n<\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/www.windowscentral.com\/microsoft\/microsofts-ai-research-team-mistakenly-leaked-38tb-of-the-companys-private-data\" target=\"_blank\" rel=\"noopener\">Source link-40 <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Lo que necesitas saber En medio de todas las filtraciones de Microsoft de hoy, tambi\u00e9n se descubri\u00f3 que el equipo de investigaci\u00f3n de inteligencia artificial de Microsoft hab\u00eda filtrado por&hellip;<\/p>\n","protected":false},"author":1,"featured_media":815406,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[6119,121,1386,105,1690,11060,5430,1741,683,110,5614],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/815405"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=815405"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/815405\/revisions"}],"predecessor-version":[{"id":815407,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/815405\/revisions\/815407"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/815406"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=815405"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=815405"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=815405"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}