Tvrtka Hugging Face objavila je informacije o kompromitaciji infrastrukture platforme Hugging Face Spaces, koja pruža alate za izradu demonstracijskih aplikacija za modele strojnog učenja i podržava katalog sličnih aplikacija. Zaposlenici Hugging Face otkrili su tragove neovlaštenog pristupa platformi, što je moglo dovesti do curenja povjerljivih korisničkih podataka, uključujući ključeve i tokene. Tokene koji su pogođeni curenjem povukli su, a korisnicima je poslana odgovarajuća obavijest s preporukama za ažuriranje njihovih ključeva i tokene, kao i prijelaz na nove tokene koji omogućuju selektivnu kontrolu pristupa.
Istraga incidenta još nije završena i detalji nisu otkriveni. Samo je navedeno da je tvrtka Hugging Face u posljednjih nekoliko dana uložila značajan trud u jačanje sigurnosti svoje infrastrukture, potpuno prekinula korištenje org-token-a, uvela sustav za upravljanje ključevima (KMS) te aktivirala nove alate za otkrivanje curenja tokena. Za budućnost je planirano potpuno ukidanje korištenja klasičnih tokena s pristupom za čitanje i pisanje.
Izvor: opennet.ru
