A Hugging Face bemutatta a Hugging Face Spaces platformjának infrastruktúrájával kapcsolatos kompromittálódás részleteit, amely eszközöket nyújt gépi tanulási modellek bemutató alkalmazásainak létrehozásához, és hasonló alkalmazások katalógusát támogatja. A Hugging Face munkatársai nyomokat találtak a platformhoz való jogosulatlan hozzáférésre, amely érzékeny felhasználói adatok, köztük kulcsok és tokenek kiszivárgásához vezethetett. A kiszivárgással érintett tokeneket visszavonták, és a felhasználóknak megfelelő értesítést küldtek azzal a javaslattal, hogy frissítsék kulcsaikat és tokenjeiket, valamint váltanak új tokenekre, amelyek szelektív hozzáférés-vezérlést biztosítanak.
A incidens kivizsgálása még nem zárult le, és a részletek nem kerülnek nyilvánosságra. Csak annyit közöltek, hogy az utóbbi napokban a Hugging Face nagy erőfeszítéseket tett infrastruktúrája biztonságának fokozására, teljesen leállította az org-tokenek használatát, bevezetett egy kulcskezelő rendszert (KMS), és új eszközöket alkalmazott a tokenek kiszivárgásának észlelésére. Jövőbeni terveik között szerepel a klasszikus olvasási és írási hozzáféréssel rendelkező tokenek teljes leállítása.
Forrás: opennet.ru
