Företaget Hugging Face har avslöjat information om en kompromiss av infrastrukturen på plattformen Hugging Face Spaces, som erbjuder verktyg för att skapa demonstrationsapplikationer för maskininlärningsmodeller och som stödjer en katalog med liknande applikationer. Anställda på Hugging Face har upptäckt spår av obehörig åtkomst till plattformen, vilket kan ha lett till läckage av konfidentiella användardata, inklusive nycklar och tokens. De berörda tokens har återkallats, och användarna har fått motsvarande meddelande med rekommendationer att uppdatera sina nycklar och tokens, samt att övergå till nya tokens som erbjuder selektiv åtkomstkontroll.
Utredningen av incidenten är fortfarande inte avslutad och detaljer avslöjas inte. Det har endast angivits att företaget Hugging Face under de senaste dagarna har gjort betydande insatser för att stärka säkerheten i sin infrastruktur, helt upphört med användning av org-tokens, implementerat ett system för nyckelhantering (KMS) och infört nya verktyg för att identifiera tokenläckor. För framtiden planeras ett fullständigt upphörande av användning av klassiska tokens med läs- och skrivåtkomst.
Källa: opennet.ru
