Společnost Hugging Face zveřejnila informace o kompromitaci infrastruktury platformy Hugging Face Spaces, která poskytuje nástroje pro vytváření demonstračních aplikací pro modely strojového učení a podporuje katalog podobných aplikací. Zaměstnanci společnosti Hugging Face odhalili stopy neoprávněného přístupu na platformu, který mohl vést k úniku důvěrných údajů uživatelů, včetně klíčů a tokenů. Dotčené tokeny byly staženy a uživatelům bylo zasláno příslušné oznámení s doporučením aktualizovat své klíče a tokeny a také přejít na nové tokeny, které nabízejí selektivní správu přístupu.
Vyšetřování incidentu zatím nebylo dokončeno a detaily nejsou zveřejněny. Bylo pouze uvedeno, že v posledních několika dnech společnost Hugging Face provedla rozsáhlé práce na posílení bezpečnosti své infrastruktury, zcela ukončila používání org-tokenů, uvedla do provozu systém správy klíčů (KMS) a nasadila nové nástroje pro odhalování úniků tokenů. Do budoucna je plánováno úplné ukončení používání klasických tokenů s přístupem pro čtení a zápis.
Zdroj: opennet.ru
