Hugging Face·· 2024-05-31精选AI 评分81
Hugging Face 披露 Spaces 机密安全事件并发布防护更新
Space secrets security update
AI 导读
Hugging Face 宣布检测到 Spaces 平台的机密存储遭到未经授权访问,部分存储凭据可能泄露,官方已主动撤回相关 HF token 并向受影响用户发送通知。团队建议用户立即轮换各类密钥并切换至细粒度访问 token,同时平台已全面移除组织 token 并为 Spaces 引入密钥管理服务。目前外部取证专家已介入调查,事件也已通报给执法机构和数据保护监管部门。
推荐理由
官方针对 Spaces 机密受未授权访问采取了吊销凭据与引入 KMS 等处置,有助于在平台托管项目的开发者评估潜在泄露影响并调整权限配置。
来源:Hugging Face · huggingface.co