6 月 3 日消息，世界最大的開(kāi)源 AI 社區(qū) Hugging Face（通稱(chēng)“抱抱臉”）在 5 月 31 日?qǐng)?bào)告了一起安全漏洞事件，其團(tuán)隊(duì)檢測(cè)到對(duì)其 Spaces 平臺(tái)的未經(jīng)授權(quán)訪(fǎng)問(wèn)，可能導(dǎo)致部分用戶(hù)密鑰泄露。

Hugging Face 是世界最大的人工智能和數(shù)據(jù)科學(xué)項(xiàng)目合作平臺(tái)之一，擁有超過(guò)一百萬(wàn)個(gè)模型、數(shù)據(jù)集和人工智能驅(qū)動(dòng)的應(yīng)用程序。

Hugging Face 發(fā)言人在聲明中說(shuō)：“在過(guò)去幾個(gè)月里，我們看到網(wǎng)絡(luò)攻擊的數(shù)量明顯增加，這可能是因?yàn)槲覀兊氖褂昧看蠓鲩L(zhǎng)，人工智能正成為主流。技術(shù)上很難知道有多少 Spaces 機(jī)密被泄露了?！?/p>

Hugging Face 已經(jīng)撤銷(xiāo)了受影響的 HF tokens，并建議用戶(hù)刷新密鑰或 token，并改用更安全的細(xì)粒度訪(fǎng)問(wèn)令牌。

Hugging Face 還采取了其他安全措施，包括移除組織令牌（提高可追溯性和審計(jì)能力）、實(shí)施密鑰管理服務(wù)、增強(qiáng)識(shí)別和作廢泄露令牌的能力等，并計(jì)劃在不久的將來(lái)完全棄用“經(jīng)典”讀寫(xiě)令牌（ “classic” read and write tokens）。