Hugging Face ihlali: tokenları döndürün, etkinliği inceleyin

Hugging Face, dahili veri kümelerini ve kimlik bilgilerini tehlikeye atan bir güvenlik ihlalini doğruladı. Şirket, 30 Mayıs 2024'te olayı açıklayarak, iç sistemlerinde yetkisiz erişim tespit edildiğini ve kullanıcıların platformda kimlik doğrulaması için kullandığı erişim tokenları gibi sırların potansiyel olarak ifşa olduğunu belirtti. Hugging Face, tüm kullanıcıları platformda depolanan erişim tokenlarını döndürmeye ve şüpheli davranışlar için hesap etkinliklerini incelemeye çağırıyor. İhlal, daha geniş AI topluluğunu etkiliyor çünkü Hugging Face, dünya çapında araştırmacılar ve geliştiriciler tarafından kullanılan 500.000'den fazla model ve 250.000 veri kümesine ev sahipliği yapıyor. Şirket, etkilenen kullanıcıların tam sayısını veya ihlalin temel nedenini açıklamadı, ancak tehlikeye atılan tokenları iptal etme ve sistem izlemeyi geliştirme dahil olmak üzere ek güvenlik önlemleri uyguladı. Bu olay, AI altyapısını hedef alan siber saldırılardaki artış eğilimini takip ediyor ve kimlik bilgilerinin güvence altına alınması ile erişimin düzenli olarak denetlenmesinin önemini vurguluyor. Hugging Face, kullanıcılara iki faktörlü kimlik doğrulamayı etkinleştirmelerini ve sınırlı izinlere sahip ayrıntılı erişim tokenları kullanmalarını tavsiye ediyor. Şirket, ihlali araştırmak ve gelecekteki olayları önlemek için kolluk kuvvetleri ve siber güvenlik uzmanlarıyla çalışıyor.