全球領(lǐng)先的開源人工智能社區(qū)Hugging Face在近日宣布，其Spaces平臺發(fā)生了安全漏洞事件，可能導(dǎo)致了部分用戶密鑰的泄露。Hugging Face，作為全球最大的人工智能和數(shù)據(jù)科學(xué)項目合作平臺之一，擁有超過一百萬個模型、數(shù)據(jù)集和人工智能驅(qū)動的應(yīng)用程序，此次事件引起了業(yè)界的廣泛關(guān)注。
據(jù)Hugging Face官方聲明，在過去幾個月中，隨著人工智能技術(shù)的日益普及和社區(qū)使用量的大幅增長，網(wǎng)絡(luò)攻擊的數(shù)量也明顯增加。此次安全漏洞被檢測到是由于Spaces平臺出現(xiàn)了未經(jīng)授權(quán)的訪問，導(dǎo)致部分用戶密鑰存在泄露風(fēng)險。Hugging Face方面表示，由于技術(shù)限制，目前很難準(zhǔn)確確定有多少密鑰已被泄露。
為了應(yīng)對此次安全事件，Hugging Face迅速采取了緊急措施。首先，他們撤銷了所有受影響的HF tokens，并強烈建議用戶立即刷新密鑰或token，并改用更為安全的細粒度訪問令牌。此外，Hugging Face還加強了平臺的安全防護，包括移除組織令牌以提高可追溯性和審計能力，實施密鑰管理服務(wù)以增強密鑰管理的安全性，以及增強識別和作廢泄露令牌的能力等。
Hugging Face發(fā)言人表示：“我們非常重視這次安全事件，并深感對用戶安全的責(zé)任。我們已經(jīng)采取了多項措施來防止類似事件的再次發(fā)生，并計劃在未來完全棄用‘經(jīng)典’讀寫令牌，以進一步提高平臺的安全性?！?/p>
對于此次安全漏洞事件，業(yè)界專家普遍認為，雖然Hugging Face的反應(yīng)迅速且采取了有效措施，但這也提醒了所有使用開源人工智能平臺的用戶和企業(yè)，要重視平臺的安全性，并加強自身的安全防護措施。
未來，Hugging Face將繼續(xù)致力于提高平臺的安全性，并加強與技術(shù)社區(qū)的合作，共同推動人工智能技術(shù)的健康發(fā)展。同時，也提醒廣大用戶在使用開源人工智能平臺時，要保持警惕，加強自身的安全防護意識。
原創(chuàng)文章，作者：聆聽，如若轉(zhuǎn)載，請注明出處：http://m.2079x.cn/article/658643.html
