A empresa Hugging Face revelou informações sobre a comprometimento da infraestrutura da plataforma Hugging Face Spaces, que oferece ferramentas para criação de aplicativos de demonstração para modelos de aprendizado de máquina e suporta um catálogo de tais aplicativos. Funcionários da Hugging Face detectaram vestígios de acesso não autorizado à plataforma, o que pode ter levado ao vazamento de dados confidenciais de usuários, incluindo chaves e tokens. Os tokens afetados foram revogados, e os usuários receberam uma notificação correspondente com recomendações para atualizar suas chaves e tokens, além de mudar para novos tokens que oferecem controle de acesso seletivo.
A investigação do incidente ainda não foi concluída e detalhes não foram divulgados. Foi informado apenas que, nos últimos dias, a empresa Hugging Face fez um grande esforço para reforçar a segurança de sua infraestrutura, interrompeu totalmente o uso de tokens de organização, implementou um sistema de gestão de chaves (KMS) e ativou novas ferramentas para detectar vazamentos de tokens. Para o futuro, está planejada a completa interrupção do uso de tokens clássicos com acesso de leitura e gravação.
Fonte: opennet.ru
