Компанията Hugging Face разкри информация за компрометирането на инфраструктурата на платформата Hugging Face Spaces, която предоставя инструменти за създаване на демонстрационни приложения за модели на машинно обучение и поддържа каталог на подобни приложения. Служителите на Hugging Face откриха следи от несанкциониран достъп до платформата, който може да е довел до изтичане на конфиденциални данни на потребителите, включително ключове и токени. Токените, засегнати от изтичането, са отзовани, а на потребителите е изпратено съответно уведомление с препоръки за обновяване на техните ключове и токени, както и преход към нови токени, предоставящи селективен контрол на достъпа.
Разследването на инцидента все още не е завършено и детайли не се разкриват. Указано е само, че в последните няколко дни компанията Hugging Face е провела значителна работа по усилване на сигурността на своята инфраструктура, напълно е прекратила използването на org-токени, е внедрила система за управление на ключове (KMS) и е задействала нови инструменти за откриване на изтичане на токени. За в бъдеще е планирано пълно прекратяване на използването на класически токени с достъп за четене и запис.
Източник: opennet.ru
