Het bedrijf Hugging Face heeft informatie vrijgegeven over de compromis van de infrastructuur van het Hugging Face Spaces-platform, dat tools biedt voor het maken van demonstratie-applicaties voor machine learning-modellen en een catalogus van dergelijke applicaties ondersteunt. Medewerkers van Hugging Face hebben sporen van ongeautoriseerde toegang tot het platform ontdekt, wat zou kunnen leiden tot het uitlekken van vertrouwelijke gebruikersgegevens, waaronder sleutels en tokens. De getroffen tokens zijn ingetrokken en de gebruikers hebben een overeenkomstige notificatie ontvangen met het advies om hun sleutels en tokens bij te werken, evenals over te stappen naar nieuwe tokens die selectieve toegangscontrole bieden.
Het onderzoek naar het voorval is nog niet afgerond en details worden niet vrijgegeven. Het enige dat is aangegeven, is dat het bedrijf Hugging Face de afgelopen dagen veel werk heeft verzet om de beveiliging van zijn infrastructuur te versterken, volledig is gestopt met het gebruik van org-tokens, een systeem voor sleutelbeheer (KMS) heeft geïmplementeerd en nieuwe tools heeft ingezet voor het identificeren van tokenlekkages. Voor de toekomst is er een volledige stopzetting gepland van het gebruik van klassieke tokens met lees- en schrijfrechten.
Bron: opennet.ru
