solidot新版网站常见问题,请点击这里查看。

Hugging Face 称黑客窃取了 Spaces 平台的身份验证令牌

安全
Wilson (42865)发表于 2024年06月03日 15时42分 星期一

来自一九八四
Hugging Face 官方博客披露黑客窃取了其 Spaces 平台的身份验证令牌。Spaces 是社区用户创建和递交 AI 应用的库,允许其他用户演示这些 AI 应用。Hugging Face 表示已撤销泄露的身份验证令牌,并发送邮件通知受影响的用户。它建议所有 Spaces 用户刷新其令牌,切换到细粒度访问令牌,该令牌允许更严格控​​制谁有权访问其 AI 模型。Hugging Face 表示正与外部专家合作调查此次入侵事件,正将这起事件报告给执法和数据保护机构。


https://huggingface.co/blog/space-secrets-disclosure