要約:

  • Builder.aiというAIソフトウェア開発プラットフォームの3百万以上のレコードと1.29テラバイトのデータが誤設定されたクラウドストレージシステムで公開されていた。
  • 公開されたデータベースには、個人情報やプロジェクトの詳細、内部コミュニケーション、財務記録などが含まれており、機密情報が悪意のある者や競合他社に晒される可能性があった。
  • データベースの露出は、適切なセキュリティ設定の欠如に起因し、不正アクセスを可能にした。
  • 調査者はBuilder.aiに10月28日以降複数のメッセージを送信したが、データベースはほぼ1か月間公開されたままであった。
  • Builder.aiは公開されたデータベースの問題を把握していたが、対応に遅れが生じていた。

感想:

この記事は、AIスタートアップの重要なデータが誤設定されたクラウドストレージに公開されていたことを示しています。センシティブな情報が流出することで、Builder.aiとその顧客に重大なリスクが生じた可能性があります。セキュリティ設定の不備によるデータ露出は、企業にとって大きな懸念事項であると考えられます。また、この問題に対する適切な対応が遅れたことも指摘されており、セキュリティ意識の重要性が改めて浮き彫りにされています。


元記事: https://siliconangle.com/2024/12/19/database-belonging-builder-ai-found-exposing-1-29tb-3m-records/