La empresa Hugging Face ha revelado información sobre la compromisión de la infraestructura de la plataforma Hugging Face Spaces, que proporciona herramientas para crear aplicaciones de demostración para modelos de machine learning y mantiene un catálogo de estas aplicaciones. Los empleados de Hugging Face detectaron señales de acceso no autorizado a la plataforma, lo que podría haber llevado a una filtración de datos confidenciales de los usuarios, incluidos claves y tokens. Los tokens afectados han sido revocados y se ha enviado una notificación a los usuarios recomendándoles que actualicen sus claves y tokens, y que pasen a nuevos tokens que permiten la gestión selectiva del acceso.
La investigación del incidente aún no se ha completado y no se revelan detalles. Solo se indica que en los últimos días la empresa Hugging Face ha realizado un gran esfuerzo para fortalecer la seguridad de su infraestructura, ha dejado de utilizar tokens org, ha implementado un sistema de gestión de claves (KMS) y ha activado nuevas herramientas para detectar filtraciones de tokens. En el futuro, se planea la eliminación total del uso de tokens clásicos con acceso de lectura y escritura.
Fuente: opennet.ru
