Hugging Face har afsløret oplysninger om kompromitteringen af infrastrukturen på Hugging Face Spaces-platformen, der tilbyder værktøjer til at skabe demonstrationsapplikationer til maskinlæringsmodeller og understøtter et katalog af sådanne applikationer. Medarbejdere fra Hugging Face har opdaget spor af uautoriseret adgang til platformen, hvilket kan have ført til lækage af fortrolige brugerdata, herunder nøgler og tokens. De berørte tokens er blevet tilbagekaldt, og brugerne har modtaget et tilsvarende varsel med anbefalinger om at opdatere deres nøgler og tokens samt skifte til nye tokens, der giver selektiv adgangsstyring.
Efterforskningen af hændelsen er stadig ikke afsluttet, og detaljerne afsløres ikke. Det er kun angivet, at Hugging Face i de seneste dage har udført betydeligt arbejde for at styrke sikkerheden i sin infrastruktur, helt ophørt med at bruge org-tokens, implementeret et nøglehåndteringssystem (KMS) og taget nye værktøjer i brug til at opdage tokenlækager. I fremtiden er der planlagt et komplet stop for brugen af klassiske tokens med læse- og skrivetilgang.
Kilde: opennet.ru
