当前位置: 代码网 > 科技>人工智能>智能机器人 > 世界最大开源 AI 社区 Hugging Face 曝安全漏洞:部分用户密钥泄露

世界最大开源 AI 社区 Hugging Face 曝安全漏洞:部分用户密钥泄露

2024年06月03日 智能机器人 我要评论
发言人在声明中说:“在过去几个月里,我们看到网络攻击的数量明显增加,这可能是因为我们的使用量大幅增长,人工智能正成为主流。技术上很难知道有多少 Spaces 机密被泄露了。”

6 月 3 日消息,世界最大的开源 ai 社区 hugging face(代码网注:通称“抱抱脸”)在 5 月 31 日报告了一起安全漏洞事件,其团队检测到对其 spaces 平台的未经授权访问,可能导致部分用户密钥泄露

hugging face 是世界最大的人工智能和数据科学项目合作平台之一,拥有超过一百万个模型、数据集和人工智能驱动的应用程序。

hugging face 发言人在声明中说:“在过去几个月里,我们看到网络攻击的数量明显增加,这可能是因为我们的使用量大幅增长,人工智能正成为主流。技术上很难知道有多少 spaces 机密被泄露了。”

hugging face 已经撤销了受影响的 hf tokens,并建议用户刷新密钥或 token,并改用更安全的细粒度访问令牌。

hugging face 还采取了其他安全措施,包括移除组织令牌(提高可追溯性和审计能力)、实施密钥管理服务、增强识别和作废泄露令牌的能力等,并计划在不久的将来完全弃用“经典”读写令牌( “classic” read and write tokens)。

(0)

相关文章:

版权声明:本文内容由互联网用户贡献,该文观点仅代表作者本人。本站仅提供信息存储服务,不拥有所有权,不承担相关法律责任。 如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 2386932994@qq.com 举报,一经查实将立刻删除。

发表评论

验证码:
Copyright © 2017-2025  代码网 保留所有权利. 粤ICP备2024248653号
站长QQ:2386932994 | 联系邮箱:2386932994@qq.com