Snowflake

Ein Budget am Cortex Agent erfasst nicht automatisch jeden Aufruf dieses Agenten. Die Zurechnung von CoWork-Anfragen zeigt, warum Ressourcen, Nutzer und der Zeitpunkt einer Sperre getrennte Entscheidungen der Kostenkontrolle bleiben.

Snowflake hat AWS nicht nur ein Fünfjahresvolumen zugesagt. Für jedes Vertragsjahr gilt zusätzlich ein Mindestbetrag. Damit wird aus einer großen Gesamtsumme eine Folge einzelner Nutzungstests, deren genaue Höhe der Markt noch nicht kennt.

Der Fall zeigt, wie viel Präzision zwischen Strafrecht und Cloud-Betrieb passt. Connor Riley Moucka hat eingeräumt, mit gestohlenen Anmeldedaten auf die Cloud-Daten von mindestens 165 Kunden eines ungenannten US-SaaS-Anbieters zugegriffen zu haben. Mandiants damalige Einsatzdaten verbinden eine Kampagne derselben Größenordnung mit Snowflake-Kundeninstanzen. Zugleich fanden die Ermittler keinen Hinweis auf einen Einbruch in Snowflakes Unternehmensumgebung. Das Geständnis schließt eine Beweisstufe; es verschiebt nicht die technische Eintrittsstelle.

Snowflake ist ein Risiko- und Haftungsfall: Das Problem ist nicht nur, ob Snowflake kompromittiert wurde, sondern ob die Standardvoreinstellungen, Kundenkontrollen und Untersuchungsnachweise den Identitätsmissbrauch schwieriger zu unterhalten und leichter zu beweisen machten. Die öffentliche Akte hilft Kunden, Betroffenen, Sicherheitsteams, Cloud-Käufern, Klägern, Regulierungsbehörden und Vorständen, die erforderlichen Nachweise zu erhalten.

Die Snowflake-Kampagne zum Diebstahl von Kundenanmeldedaten im Jahr 2024 erforderte keinen nachgewiesenen Einbruch in die Produktionsplattform von Snowflake. Diese Grenze ist wichtig, aber nicht das Ende der Verantwortlichkeit.

Der Produktionstest von Snowflake ist nicht, ob eine Demo eine Frage in natürlicher Sprache beantworten kann, sondern ob eine regulierte Datenfrage, Transformation oder KI-gestützte Anwendung zu einem akzeptierten Ergebnis mit Berechtigungen, Herkunft, Aktualität, Kosten und Prüfungsnachweisen werden kann.

Die Snowflake-Kampagne 2024 erforderte keinen nachgewiesenen Einbruch in Snowflakes Produktionsplattform. Angreifer nutzten Kunden-Anmeldedaten und drangen über unterstützte Schnittstellen ein. Diese Unterscheidung ist wesentlich, beendet aber nicht die Verantwortungsanalyse. Der Stresstest für die geteilte Verantwortung zeigt: Was, wenn MFA und Netzwerkbeschränkungen Kundeneinstellungen sind, aber der Anbieter Authentifizierung, Voreinstellungen und Telemetrie betreibt?

TruEra bringt Überwachung und Beobachtbarkeit von KI-Modellen, um die Data-Cloud-Fähigkeiten von Snowflake zu verbessern und die Datengenauigkeit zu gewährleisten.

Un Cortex Agent peut conserver ses fonctions tout en changeant de périmètre budgétaire selon la manière dont il est sollicité. Le passage par CoWork met au jour trois décisions distinctes : attribuer la dépense, désigner les accès à restreindre et fixer le moment où la restriction devient effective.

Las cuotas individuales y los presupuestos de recursos responden a preguntas distintas. Una regla de atribución de Snowflake CoWork muestra por qué el punto de entrada de una petición puede importar tanto como el Agent que la ejecuta.

给一个 Cortex Agent 配好预算，并不意味着所有调用它的工作都会计入这份预算。CoWork 入口改变费用归属，用户配额又采用另一套限制单位。企业真正需要弄清的，是钱算在哪里、谁会被停用，以及停用何时生效。

費用を数える対象、利用を制限できる相手、制限が効くまでの時間。Snowflakeの予算管理では、この三つを分けて考える必要がある。CoWork経由のAgent呼び出しは、その境界を具体的に示している。

O CoWork reúne caminhos de uso, mas não elimina as fronteiras do orçamento. Chamadas a um Cortex Agent iniciadas por esse serviço são atribuídas ao CoWork, expondo a escolha entre conter uma pessoa, um recurso ou uma operação compartilhada.

أين يُنسب الإنفاق، ومن يمكن تقييد وصوله، ومتى يصبح التقييد نافذاً؟ اختلاف معالجة طلبات CoWork التي تستدعي Cortex Agents يكشف لماذا لا يكفي ربط ميزانية بالوكيل لضبط كل ما يصل إليه من عمل.

Ein Budget am Cortex Agent erfasst nicht automatisch jeden Aufruf dieses Agenten. Die Zurechnung von CoWork-Anfragen zeigt, warum Ressourcen, Nutzer und der Zeitpunkt einer Sperre getrennte Entscheidungen der Kostenkontrolle bleiben.

Исключение из квоты, начало нового периода и переход к CoWork по-разному меняют разрешённое потребление. Документация Snowflake показывает, почему бюджет агента нельзя считать общей границей расходов на всю работу с его участием.

A budget attached to a Cortex Agent does not necessarily follow every request that reaches it. Snowflake's treatment of CoWork-originated activity exposes a wider question for enterprise AI: where spending is counted, whose access can be stopped, and how long the stop takes to arrive.

Snowflake's new AWS commitment is usually presented as one large five-year number. The contract is tighter than that headline. It combines a US$6 billion cumulative minimum with a minimum for every contract year, while allowing some shortfall payments to fund qualifying use later in the term. The economics will turn on the sequence of consumption, not the total alone.

Le contrat AWS de Snowflake ne se résume pas à 6 Md$US étalés sur cinq ans. Il impose aussi un minimum à chaque exercice contractuel, compris entre 900 M$US et 1,25 Md$US. Un retard de consommation peut donc déclencher un paiement avant même que le minimum cumulé soit en danger.

El compromiso de Snowflake con AWS tiene dos calendarios. Uno exige gastar al menos US$6.000 millones hasta marzo de 2031. El otro pone un mínimo en cada año contractual. Cumplir la cifra final no basta si el consumo llega tarde.

Snowflake与AWS的新约束并不是把60亿美元平均摊到五年那么简单。合同既考核2031年3月前的累计消费，也逐年设置最低额。即使五年总量仍可实现，某一年的工作负载来得太晚，也会先触发付款。

Snowflakeの新たなAWS契約は、60億ドルを5年で使うという総額だけでは読めない。各契約年にも最低利用額があり、需要が後半に伸びる見通しであっても、手前の年に不足払いが生じ得る。

O acordo da Snowflake com a AWS tem uma meta de chegada e cinco testes de percurso. O total mínimo é de US$6 bilhões até março de 2031, mas cada ano contratual também tem seu próprio piso. Crescer depois não apaga automaticamente um descasamento de hoje.

لا يعمل اتفاق Snowflake مع AWS بساعة واحدة. هناك حد أدنى تراكمي حتى مارس 2031، وحد آخر لكل سنة تعاقدية. لذلك قد يبقى هدف السنوات الخمس ممكنًا، بينما يفرض بطء الاستهلاك في سنة مبكرة دفعة فورية.

Snowflake hat AWS nicht nur ein Fünfjahresvolumen zugesagt. Für jedes Vertragsjahr gilt zusätzlich ein Mindestbetrag. Damit wird aus einer großen Gesamtsumme eine Folge einzelner Nutzungstests, deren genaue Höhe der Markt noch nicht kennt.

Сумма соглашения Snowflake с AWS выглядит как единая пятилетняя ставка. На деле контракт проверяет компанию чаще: кроме 6 млрд долларов к марту 2031 года, в каждом договорном году действует отдельный минимум. Итоговый рост не отменяет цену раннего отставания.

Der Fall zeigt, wie viel Präzision zwischen Strafrecht und Cloud-Betrieb passt. Connor Riley Moucka hat eingeräumt, mit gestohlenen Anmeldedaten auf die Cloud-Daten von mindestens 165 Kunden eines ungenannten US-SaaS-Anbieters zugegriffen zu haben. Mandiants damalige Einsatzdaten verbinden eine Kampagne derselben Größenordnung mit Snowflake-Kundeninstanzen. Zugleich fanden die Ermittler keinen Hinweis auf einen Einbruch in Snowflakes Unternehmensumgebung. Das Geständnis schließt eine Beweisstufe; es verschiebt nicht die technische Eintrittsstelle.

أصبح للواقعة الآن سجلان يجب ألا يندمجا: سجل قضائي يثبت مسؤولية Connor Riley Moucka عن مؤامرة استخدمت بيانات دخول مسروقة، وسجل تقني يحدد أين فشل التحكم. لم تسمِّ وزارة العدل مزود البرمجيات السحابية، بينما ربط تحقيق Mandiant حملة بالحجم نفسه تقريباً بمثيلات عملاء Snowflake، وقال إنه لم يجد دليلاً على اختراق بيئة Snowflake المؤسسية. لذلك يغير الإقرار حالة المتهم، لا موضع نقطة الدخول.

A utilidade do acordo de culpa não está apenas em confirmar quem participou do crime. Ele permite reconstruir a economia do acesso: credenciais antigas, ainda válidas, abriram ambientes de clientes, os dados viraram instrumento de extorsão e parte do dinheiro voltou ao operador. O Departamento de Justiça não nomeou a empresa SaaS. O registro de Mandiant, por sua vez, liga uma campanha de escala quase idêntica a instâncias de clientes Snowflake e afirma que não houve evidência de violação do ambiente corporativo da Snowflake.

2024年の大規模データ窃取は、刑事責任とクラウド運用を同じ言葉で片付けられない段階に入った。Connor Riley Mouckaは、盗んだ認証情報を使って米国の未公表SaaS企業の少なくとも165顧客に不正アクセスした共謀について有罪を認めた。一方、Mandiantが同年に調査したSnowflake顧客インスタンスへの攻撃では、Snowflakeの企業環境が侵害された証拠はなく、起点は顧客認証情報だった。答弁は犯行を確定させるが、この技術的境界を反転させない。

“165”不能被当成一个简单标签。美国司法部说的是一家未具名美国 SaaS 公司的至少 165 个客户；Mandiant 在 2024 年记录的是约 165 家可能受影响的 Snowflake 客户机构。两组数字与时间线高度吻合，却仍有一条必须保留的证据边界：司法部没有点名 Snowflake，Mandiant也没有发现 Snowflake 企业环境被攻破，初始入口是被盗的客户登录凭据。

Los 165 clientes, los miles de millones de registros y los 100 millones de personas no forman una sola cifra de víctimas. La declaración de culpabilidad de Connor Riley Moucka permite separar por fin conducta admitida, daño empresarial y exposición de datos. También obliga a mantener otro límite: Justicia no identifica al proveedor SaaS, mientras Mandiant situó la campaña de 2024 en instancias de clientes Snowflake y descartó evidencia de una intrusión en el entorno corporativo de Snowflake.

La procédure pénale et l’incident cloud avancent désormais sur deux horloges distinctes. Connor Riley Moucka a reconnu sa participation à une campagne ayant ouvert, avec des identifiants volés, les données hébergées d’au moins 165 clients d’un fournisseur SaaS américain non nommé. L’enquête publiée par Mandiant en 2024 relie une campagne de même ampleur aux instances clientes Snowflake, tout en excluant une intrusion dans l’environnement d’entreprise de Snowflake. L’aveu renforce la responsabilité pénale ; il ne change pas l’origine technique documentée.

Connor Riley Moucka’s guilty plea turns part of the 2024 mass data-theft campaign from allegation into admitted criminal conduct. It also sharpens a distinction that enterprises cannot afford to blur. The Justice Department did not name Snowflake, while Mandiant’s contemporaneous investigation connected a campaign of the same scale to Snowflake customer instances and found stolen customer credentials—not a breach of Snowflake’s enterprise environment—behind every case it handled. The legal milestone is real; so is the tenant-side identity failure it leaves exposed.

Snowflake is a risk and accountability case because the accountability issue is not only whether Snowflake itself was breached; it is whether provider-side defaults, customer controls, and investigation evidence made credential misuse harder to sustain and easier to prove. The public record matters for customers, data subjects, security teams, cloud buyers, litigants, regulators, and boards needed evidence that identity defaults and telemetry were strong enough for the amount of sensitive data concentrated in customer instances.

The 2024 Snowflake customer credential-theft campaign did not require a demonstrated breach of Snowflake's production platform. That boundary matters, but it is not the end of accountability. The durable question is whether shared responsibility became measurable repair: stronger default MFA, leaked-password blocking, usable customer telemetry, network-policy adoption, and evidence that a provider-led campaign response changed the baseline rather than only the public explanation.

Snowflake's production test is not whether a demo can answer a natural-language question, but whether a governed data question, transformation or AI-assisted application can become an accepted result with permissions, lineage, freshness, cost and audit evidence still intact.

The 2024 Snowflake campaign did not require a demonstrated break in Snowflake's production platform. Attackers used customer credentials, entered customer instances through supported interfaces, and issued ordinary data commands with extraordinary consequences. That distinction is essential, but it does not finish the accountability analysis. This is a shared-responsibility stress test: what happens when multi-factor authentication and network restrictions are customer settings, while the provider operates the authentication service, defaults, telemetry, data plane, security warnings, and product roadmap on which those customers depend?