La société Hugging Face a révélé des informations sur la compromission de l'infrastructure de la plateforme Hugging Face Spaces, qui fournit des outils pour créer des applications de démonstration pour des modÚles d'apprentissage automatique et soutient un catalogue de telles applications. Les employés de Hugging Face ont détecté des traces d'accÚs non autorisé à la plateforme, ce qui a pu entraßner la fuite de données confidentielles des utilisateurs, y compris des clés et des jetons. Les jetons concernés par la fuite ont été révoqués, et les utilisateurs ont reçu une notification correspondante leur recommandant de mettre à jour leurs clés et jetons, ainsi que de passer à de nouveaux jetons offrant un contrÎle d'accÚs sélectif.
L'enquĂȘte sur l'incident n'est pas encore terminĂ©e et les dĂ©tails ne sont pas divulguĂ©s. Il a seulement Ă©tĂ© mentionnĂ© que, ces derniers jours, la sociĂ©tĂ© Hugging Face a entrepris un important travail pour renforcer la sĂ©curitĂ© de son infrastructure, a complĂštement cessĂ© d'utiliser les jetons org, a mis en place un systĂšme de gestion des clĂ©s (KMS) et a engagĂ© de nouveaux outils pour dĂ©tecter les fuites de jetons. Ă l'avenir, un arrĂȘt total de l'utilisation des jetons classiques avec accĂšs en lecture et Ă©criture est prĂ©vu.
Source : opennet.ru
