问小创
告诉我你的需求，我帮你从站内挑最合适的 AI 工具。
美国云数据服务提供商Snowflake大规模数据入侵事件近日迎来司法进展，涉案黑客Connor Riley Moucka已正式认罪，其非法窃取了165家企业存储在Snowflake平台的核心数据，或将面临2到30年监禁。该事件暴露出云原生时代企业训练AI所用的高价值数据存在重大防护漏洞，为全行业数据安全合规敲响警钟。
此次公布的司法文书披露，Moucka的作案周期横跨2022年至2023年，其通过社会工程学骗取企业内部人员账号信息、暴力破解弱密码等方式，先后入侵超过200家Snowflake企业客户账户，最终成功窃取165家企业的核心运营数据，其中包括大量用于生成式AI模型训练的用户行为数据、供应链核心数据及未公开的业务研发数据，涉案数据总规模超过1.2PB。
作为全球市场份额占比超过40%的云数据仓库服务商，Snowflake的客户覆盖科技、金融、零售、医疗等多个高价值领域，近6成企业客户会将Snowflake作为AI训练数据集的核心存储载体，这也让该平台成为黑客的重点攻击对象。
据了解，此次遭窃的165家企业中，有27家为生成式AI初创企业，其泄露的训练数据后续曾出现在暗网售卖清单中，部分企业还出现了自研模型核心能力被竞品复刻的情况。根据美国联邦法律，Moucka所涉的非法访问计算机系统、电信欺诈等多项罪名均成立，最终刑期将在2年至30年区间内确定，预计将于2024年第四季度正式宣判。
此次事件也暴露出当前AI产业普遍存在的“重模型训练、轻数据防护”的误区。全球企业IT咨询机构最新调研显示，超过4成布局AI业务的企业，存储在云平台的训练数据仅设置了单层密码防护，未启用多因素身份验证、异常访问实时预警等基础安全机制，甚至有部分企业为了方便跨部门调用数据，直接将核心数据集的访问权限设置为公开状态，几乎没有任何防护门槛。
业内安全专家指出，AI训练数据往往包含大量用户隐私信息、企业核心商业机密，一旦泄露不仅会面临用户索赔、监管处罚，更会直接影响企业AI业务的核心竞争力，而数据存储层面的防护往往是最容易被忽视的环节。
随着生成式AI产业的快速落地，全球各国对AI数据安全的监管要求正在不断收紧。欧盟《人工智能法案》、美国最新出台的AI行政命令都明确要求，AI企业必须对训练数据的来源、存储、使用全流程进行留痕审计，确保数据泄露可追溯、可追责。
此次Snowflake事件后，已有不少云服务厂商开始升级AI数据集存储的安全防护能力，包括默认启用多因素验证、针对AI训练数据的访问行为单独设置异常检测规则等，预计未来2年内，AI数据安全相关的技术投入增速将超过AI模型研发投入增速。
本文基于公开信息分析整理，仅供参考。更多AI工具动态与行业解读，请持续关注本站更新。
滇公网安备 53252802528133号