ক্লাউড সিকিউরিটি কোম্পানি উইজ প্রকাশ করেছে যে মাইক্রোসফটের কৃত্রিম বুদ্ধিমত্তা গবেষকরা ভুলবশত ৩৮ টেরাবাইট গোপনীয় তথ্য ফাঁস করেছে। মাইক্রোসফটের দুই কর্মচারীর কমপিউটারের সব তথ্য সেখানে ছিল। ডাটা তে মাইক্রোসফট সেবার পাসওয়ার্ড, কি এবং ৩৫০ মাইক্রোসফট কর্মীর ৩০ হাজার মাইক্রোসফট টিম মেসেজ অন্তর্ভুক্ত রয়েছে। মাইক্রোসফটের এআই টিম একটি গিটহাব রেপোসিটরিতে ইমেজ রিকগনিশনের জন্য ওপেন সোর্স কোড এআই মডেল আপলোড করেছে। রেপোসিটরিতে সব প্রজেক্ট ও রিভিশন হিস্ট্রি থাকে। এই গিটহাব রেপোসিটরি থেকে সহজেই এআই মডেল ডাউনলোড করতে ভিজিটরদের জন্য মাইক্রোসফটের ক্লাউড স্টোরেজ পরিষেবার একটি লিঙ্ক উন্মুক্ত করে দেওয়া হয়। সমস্যা হল যে ভিজিটররা এই লিঙ্কের মাধ্যমে সম্পূর্ণ অ্যাজুর স্টোরেজ অ্যাকাউন্ট অ্যাক্সেস পেয়ে যায় এবং অ্যাকাউন্টে ফাইলগুলি আপলোড, পুনর্লিখন এবং মুছে ফেলতে পারে।
কোন ফাইলগুলি দেখা যাবে এবং কোনটি দেখা যাবে না তা লিমিট নির্ধারণ করতে অ্যাজুর ফিচারটি "শেয়ারড অ্যাক্সেস সিগনেচার টোকেন" ব্যবহার করুন৷ এই সমস্যাটি ঘটে কারণ মাইক্রোসফট টিম কর্মীরা কোনো লিমিট নির্ধারণ না করায়। ২০২০ থেকে জুন ২০২৩ পর্যন্ত ডাটা উন্মুক্তই ছিল। জুন মাসে, ক্লাউড সিকিউরিটি স্টার্টআপ উইজ সতর্ক করেছিল যে মাইক্রোসফট শেয়ার্ড অ্যাক্সেস সিগনেচার টোকেনগুলি বাতিল করবে।








০ টি মন্তব্য