微软AI研究人员意外泄露38TB内部数据，包括私钥、密码
IT之家9月18日消息，云安全初创公司WizResearch今日发布公告称，在微软AI的GitHub存储库中发现了一起数据泄露事件，这一切由一个配置错误的SAS（IT之家注：共享访问签名）令牌引起。细节方面，微软的AI研究团队在GitHub上发布了开源训练数据，但是一同意外暴露了38TB的其他内部数据，包括微软几名员工个人PC的磁盘备份。而在这个磁盘备份中，又包含了机密、私人密钥、密码和数百名Microsoft员工超过30000条MicrosoftTeams内部消息。该GitHub存储库提供了用于图像识别
IT之家 9 月 18 日消息，云安全初创公司 Wiz Research 今日发布公告称，在微软 AI 的 GitHub 存储库中发现了一起数据泄露事件，这一切由一个配置错误的 SAS（IT之家注：共享访问签名）令牌引起。
细节方面，微软的 AI 研究团队在 GitHub 上发布了开源训练数据，但是一同意外暴露了 38TB 的其他内部数据，包括微软几名员工个人 PC 的磁盘备份。而在这个磁盘备份中，又包含了机密、私人密钥、密码和数百名 Microsoft 员工超过 30000 条 Microsoft Teams 内部消息。
该 GitHub 存储库提供了用于图像识别的开源代码和 AI 模型，访问者被要求从 Azure 存储 URL 下载模型。然而，Wiz 发现该 URL 被配置为授予整个存储账户的权限，从而错误地暴露了其他私人数据。
据称，涉事 URL 自 2020 年起就暴露了这些数据，该 URL 也被错误配置为允许“完全控制”而不是“只读”权限，这意味着任何知道在哪里查看的人都可能删除、替换和注入恶意内容进入其中。
Wiz已向微软报告了这个问题，报告日期为6月22日。微软在两天后的6月24日宣布了SAS令牌的撤销。微软表示，他们已于8月16日完成了对潜在组织影响的调查
整个事件的具体时间线如下：
- 2020 年 7 月 20 日- SAS 令牌首次提交到 GitHub；到期日定为 2021 年 10 月 5 日
- 2021 年 10 月 6 日- SAS 令牌到期日更新为 2051 年 10 月 6 日
- 2023 年 6 月 22 日- Wiz Research 发现问题并向微软报告
- 2023 年 6 月 24 日- 微软宣布 SAS 令牌失效
- 2023 年 7 月 7 日- SAS 令牌在 GitHub 上被替换
- 2023 年 8 月 16 日- 微软完成对潜在影响的内部调查
- 2023 年 9 月 18 日- Wiz Research 公开披露此事
参考
了解DeepSeek V4.1 Flash 1017的Agent Arena指标、约0.20美元任务成本中位数，以及Terminal-Bench 4.0和ProgramBench成绩变化与适用边界。
了解DeepSeek模型权重与DeepInfer推理框架的对象差异，查看官方项目入口，并从价格竞争、开发者协作和小团队参与三个角度理解开源策略。
理清幻方量化与DeepSeek的发展脉络，关键在于区分早期萤火二号的A100集群积累与DeepSeek-V3的H800训练配置。本文解析软硬件协同工程在其中的作用，避免将资金投入简单等同于模型能力。
了解 Kimi K3.1 Pro 案例费用、SKY-001 零件构建耗时和 Mercury 3 测试表的限定条件，查看经核实的官方产品说明入口。
想了解Laper AI的真实工资待遇？本文教你如何通过多渠道交叉验证岗位薪资，识别招聘话术中的水分，获取更准确的收入预期参考。
解析字节旗下豆包App、火山引擎、Seedance、TRAE及飞书的定位差异。通过官方文档核对云服务、视频模型、编程工具与办公AI的功能边界，帮助读者准确选择适合的产品入口。
认识AI Agent、Genie 4与机器人的区别：任务输入不等于完成结果，世界模拟不等于现实执行，装载机动作展示也不能替代完整工程验收。
想了解Claude怎么收费？本文梳理了Claude Free、Pro及Team版的最新月费价格、消息限额与高级功能权益，并对比了不同层级的性价比，助你快速找到适合的AI办公伙伴。
本周AI领域热点集中在DeepSeek编程效率、可灵30秒视频生成及特斯拉Roadster飞行演示。本文不罗列参数，而是从普通用户视角出发，分析如何正确评估编程助手的真实成本、视频生成的控制能力以及硬件展示的落地限制，助你透过现象看本质。
了解 Harness Engineering 的核心定义及其与提示词工程、上下文工程的关系。文章通过分层视角，解释如何从问题表达、信息组织到系统搭建，全面理解智能体的运行机制。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
