Изтичане на токени на потребители на платформата Hugging Face Spaces

Компания Hugging Face разкри информация за компрометиране на инфраструктурата на платформата Hugging Face Spaces, която предоставя инструменти за създаване на демонстрационни приложения за модели на машинно обучение и поддържа каталог на подобни приложения. Служителите на Hugging Face установиха следи от несанкциониран достъп до платформата, който е могъл да доведе до изтичане на конфиденциални данни на потребителите, включително ключове и токени. Засегнатите токени са анулирани, а на потребителите е изпратено съответно уведомление с препоръка да обновят своите ключове и токени, както и да преминат на нови токени, които осигуряват селективно управление на достъпа.

Разследването на инцидента все още не е приключило и детайлите не се разкриват. Посочено е само, че в последните няколко дни компания Hugging Face е провела интензивна работа по усилване на сигурността на своята инфраструктура, напълно е прекратила използването на org токени, е въвела в експлоатация система за управление на ключове (KMS) и е задействала нови инструменти за откриване на изтичане на токени. За в бъдеще е планирано пълно прекратяване на използването на класически токени с достъп за четене и запис.

Източник: opennet.ru