Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"6623e63a-6cf6-472c-ad21-6e05d3f36790","c_author":"HVG","category":"tudomany","description":"A fizetős ügyfelek mostantól rugalmasabb módon beszélgethetnek a ChatGPT-vel, miután az megkapta az OpenAI vonatkozó frissítését.","shortLead":"A fizetős ügyfelek mostantól rugalmasabb módon beszélgethetnek a ChatGPT-vel, miután az megkapta az OpenAI vonatkozó...","id":"20250325_openai-chatgpt-elo-beszed-advanced-voice-mode","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/6623e63a-6cf6-472c-ad21-6e05d3f36790.jpg","index":0,"item":"ce15b967-399c-4273-a00f-341f5cfd6244","keywords":null,"link":"/tudomany/20250325_openai-chatgpt-elo-beszed-advanced-voice-mode","timestamp":"2025. március. 25. 10:03","title":"Kapott egy frissítést a beszélgetős ChatGPT, már nem vág a felhasználó szavába","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"824e3359-c289-40d8-a359-ab9df564c573","c_author":"Horn Andrea","category":"sport","description":"A stadion mellett egy, a vizes sportágakat kiszolgáló központot és egy új teniszarénát is felhúznak a 2032-es játékoknak otthont adó városban. ","shortLead":"A stadion mellett egy, a vizes sportágakat kiszolgáló központot és egy új teniszarénát is felhúznak a 2032-es...","id":"20250325_brisbane-olimpia-2032-uj-stadion-valasztasi-igeret","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/824e3359-c289-40d8-a359-ab9df564c573.jpg","index":0,"item":"2680b670-63e5-4c63-a455-0b2929a94484","keywords":null,"link":"/sport/20250325_brisbane-olimpia-2032-uj-stadion-valasztasi-igeret","timestamp":"2025. március. 25. 22:01","title":"Megszegték a választási ígéretet, mégis új stadion épül a brisbane-i olimpiára","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"7dd34db0-e179-42b0-979d-dc39cdb66e38","c_author":"Marabu","category":"itthon","description":"","shortLead":"","id":"20250325_Marabu-Feknyuz-Arcfelismero","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/7dd34db0-e179-42b0-979d-dc39cdb66e38.jpg","index":0,"item":"3cf2b04e-8f6c-4505-a6d4-3565b99cc5d4","keywords":null,"link":"/itthon/20250325_Marabu-Feknyuz-Arcfelismero","timestamp":"2025. március. 25. 05:05","title":"Marabu Féknyúz: Arcfelismerő","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"6368d4b8-08f6-4f08-8a6e-6ab52a9490e0","c_author":"hvg.hu","category":"kultura","description":"Licitálni lehet többek között Alföldi Róbert kesztyűjére és koronájára, Schneider Zoltán robbanó mellényére vagy Kováts Adél székére.","shortLead":"Licitálni lehet többek között Alföldi Róbert kesztyűjére és koronájára, Schneider Zoltán robbanó mellényére vagy Kováts...","id":"20250324_radnoti-szinhaz-kellekek-aukcio","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/6368d4b8-08f6-4f08-8a6e-6ab52a9490e0.jpg","index":0,"item":"12f90e79-841e-4e1d-ac6c-ff6897fd1456","keywords":null,"link":"/kultura/20250324_radnoti-szinhaz-kellekek-aukcio","timestamp":"2025. március. 24. 15:49","title":"Kalapács alá kerülnek a Radnóti Színház ikonikus kellékei","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"e1369376-91fa-404c-9768-601e5e15eeeb","c_author":"hvg.hu","category":"itthon","description":"A miniszter már felvette a kapcsolatot ügyvédekkel, és elő is készítették a beadványukat az amerikai pénzügyminisztériumnak.","shortLead":"A miniszter már felvette a kapcsolatot ügyvédekkel, és elő is készítették a beadványukat az amerikai...","id":"20250324_rogan-kalman-szankciok-usa-parlament-ebx","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/e1369376-91fa-404c-9768-601e5e15eeeb.jpg","index":0,"item":"04719755-73cf-4594-9a03-0d8de8b59be8","keywords":null,"link":"/itthon/20250324_rogan-kalman-szankciok-usa-parlament-ebx","timestamp":"2025. március. 24. 16:26","title":"Rogán Antal azt állítja, ő is várja a választ arra, hogy miért került fel az USA szankciós listájára","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"c4ae3065-e8db-4ba9-b403-b8335349a69a","c_author":"Riba István","category":"360","description":"Kisebb gondja is nagyobb a magyar kormánynak annál, mint hogy a közoktatás színvonalának emelésével foglalkozzon. Pedig pont ez lenne a valódi szuverenista hozzáállás.","shortLead":"Kisebb gondja is nagyobb a magyar kormánynak annál, mint hogy a közoktatás színvonalának emelésével foglalkozzon. Pedig...","id":"20250324_hvg-oktatas-korai-iskolaelhagyok-eu-magyarorszag","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/c4ae3065-e8db-4ba9-b403-b8335349a69a.jpg","index":0,"item":"42b8c86a-9ed8-4023-834d-dc04503bf3d0","keywords":null,"link":"/360/20250324_hvg-oktatas-korai-iskolaelhagyok-eu-magyarorszag","timestamp":"2025. március. 24. 14:00","title":"Kompetenciamérésen a kormány: uniós összevetésben nagyon csúnyák a magyar oktatás színvonalát jelző mutatók","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"34b6aebf-3358-403d-b433-302ab6c0acef","c_author":"hvg.hu/MTI","category":"itthon","description":"Wachsler Tamás 2012-től előbb az Országgyűlés Hivatalának munkatársaként, majd 2017-től a Steindl Imre Program Nonprofit Zrt. vezérigazgatójaként irányította a Kossuth Lajos tér, majd az Országház tágabb környezetének építészeti megújítását. ","shortLead":"Wachsler Tamás 2012-től előbb az Országgyűlés Hivatalának munkatársaként, majd 2017-től a Steindl Imre Program...","id":"20250326_Meghalt-Wachsler-Tamas-a-Steindl-Imre-program-vezetoje","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/34b6aebf-3358-403d-b433-302ab6c0acef.jpg","index":0,"item":"b02bc7fb-90c1-4911-85fb-e9a15e64c576","keywords":null,"link":"/itthon/20250326_Meghalt-Wachsler-Tamas-a-Steindl-Imre-program-vezetoje","timestamp":"2025. március. 26. 08:16","title":"Meghalt Wachsler Tamás, aki a Parlament környékének átépítését irányította","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"29496dd0-889e-4292-80c2-415717ff1c2b","c_author":"Fülöp István","category":"gazdasag","description":"Januárban és februárban is a hivatalos várakozás közel kétszerese volt az infláció, ami azt is jelenti, hogy a nyugdíjasok ismét a költségvetés nettó befizetői lettek, hiába sző meséket az ellenkezőjéről a kormány.","shortLead":"Januárban és februárban is a hivatalos várakozás közel kétszerese volt az infláció, ami azt is jelenti...","id":"20250324_Az-inflacios-adatok-nyugdij-vasarloero-megorzes-ngm","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/29496dd0-889e-4292-80c2-415717ff1c2b.jpg","index":0,"item":"5b997b73-6973-4f9d-9b8c-252e2904e300","keywords":null,"link":"/gazdasag/20250324_Az-inflacios-adatok-nyugdij-vasarloero-megorzes-ngm","timestamp":"2025. március. 24. 13:52","title":"Az inflációs adatok mutatják, mennyire üres szólam a nyugdíjak értékének megőrzése","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Egyetlen rosszul konfigurált Azure-hivatkozás is elég volt ahhoz, hogy a Microsoft mesterséges intelligenciával foglalkozó kutatócsoportja több tucat terabájtnyi privát (céges) adatot tegyen elérhetővé egy GitHub tárolóban. Az eset megfontolandó kérdéseket vet fel a MI-kutatásokkal kapcsolatban.
A Wiz Research felhőbiztonsági cég figyelt fel arra, hogy a Microsoft MI-kutatócsoportja vélelenül 38 TB-nyi adatot szivárogtatott ki. Ezek az adatok két alkalmazott számítógépének teljes biztonsági másolatát tartalmazták, érzékeny személyes adatokkal, beleértve a Microsoft szolgáltatások jelszavait, titkos kulcsokat és több mint 30 ezer belső Microsoft Teams-üzenetet 359 Microsoft-alkalmazottól.
Kiszivárgott Teams-beszélgetés két Microsoft alkalmazott között
Wiz Research
De hogyan történhetett ez? A Wiz jelentése elmagyarázza, hogy a Microsoft mesterséges intelligencia csapata feltöltött egy csomó képzési adatot, amely nyílt forráskódot és mesterséges intelligencia modelleket tartalmazott a képfelismeréshez. A Github adattárral találkozó felhasználók egy URL-t kaptak az Azure-ból, a Microsoft felhőalapú tárolási szolgáltatásából, hogy letölthessék a modelleket.
Azonban a Microsoft MI csapata által megadott hivatkozás hozzáférést adott a látogatóknak a teljes Azure Storage-fiókhoz. Nemcsak hogy mindent megtekinthettek a fiókban, hanem feltölthetek, felülírhattak vagy törölhettek is fájlokat. A Wiz szerint mindennek a hátterében egy rosszul konfigurált SAS (közös hozzáférésű jogosultságkód) token állt, amely a korlátozott hozzáférés helyett teljes hozzáféréssel lett konfigurálva. (A SAS-tokenek az Azure által használt mechanizmus, amely lehetővé teszi a felhasználók számára, hogy megosztható hivatkozásokat hozzanak létre, amelyek hozzáférést biztosítanak egy Azure Storage-fiók adataihoz.)
Wiz Research
A Wiz még június végén felvette a kapcsolatot a Microsofttal, figyelmeztetve a cégóriást a problémára. Két nappal később a Microsoft érvénytelenítette a SAS tokent, ezzel lezárva a problémát, majd a múlt hónapban vizsgálatot végzett, hogy felmérje a lehetséges hatásokat. Nyilatkozatot is adott a TechCrunchnak, és azt állította, hogy „nem kerültek nyilvánosságra az ügyfelek adatai, és más belső szolgáltatások sem kerültek veszélybe a probléma miatt”.
„A mesterséges intelligencia hatalmas lehetőségeket tár fel a technológiai vállalatok számára. Amikor azonban az adattudósok és mérnökök azon versenyeznek, hogy új mesterségesintelligencia-megoldásokat vezessenek be a termelésbe, az általuk kezelt hatalmas mennyiségű adat további biztonsági ellenőrzéseket és biztosítékokat igényel. Mivel sok fejlesztőcsapatnak hatalmas mennyiségű adatot kell manipulálnia, meg kell osztaniaa társaival, vagy nyilvános nyílt forráskódú projektekben kell együttműködnie, az olyan eseteket, mint most a Microsofté, egyre nehezebb lesz nyomon követni és elkerülni” – mondta el a Wiz társalapítója és technológiai igazgatója a TechCrunchnak.
Arra is rámutatott, hogy a felügyelet és az irányítás hiánya miatt a SAS tokenek biztonsági kockázatot jelentenek, ezért használatukat a lehető legkorlátozottabban kell korlátozni. Ezeket a tokeneket nagyon nehéz nyomon követni, mivel a Microsoft nem biztosít központosított módot a kezelésükhöz az Azure Portalon belül. Ráadásul ezek a tokenek úgy konfigurálhatók, hogy tulajdonképpen örökké tartsanak, nincs lejárati idejük. Ezért a fiók SAS tokenek használata külső megosztáshoz nem biztonságos, és ezt kerülni kell.