A Hugging Face divulgou que a infraestrutura da plataforma Hugging Face Spaces, que fornece ferramentas para a criação de aplicativos de demonstração para modelos de aprendizado de máquina e mantém um catálogo de aplicativos semelhantes, foi comprometida. Os funcionários da Hugging Face identificaram vestígios de acesso não autorizado à plataforma, o que pode levar ao vazamento de dados confidenciais do usuário, incluindo chaves e tokens. Os tokens afetados foram revogados e os usuários foram notificados para atualizar suas chaves e tokens e atualizar para novos tokens que forneçam controle de acesso seletivo.
A investigação do incidente ainda não foi concluída e os detalhes não foram divulgados. É apenas indicado que nos últimos dias, Hugging Face tem feito muito trabalho para fortalecer a segurança de sua infraestrutura, interrompeu completamente o uso de tokens organizacionais, introduziu um sistema de gerenciamento de chaves (KMS) e utilizou novas ferramentas para detectar token vazamentos. No futuro, está planejado parar completamente de usar tokens clássicos com acesso de leitura e gravação.
Fonte: opennet.ru
