最大开源 AI 社区 Hugging Face 曝安全漏洞：部分用户密钥泄露
创始人
2024-06-03 11:41:02
0次
IT之家 6 月 3 日消息，世界最大的开源 AI 社区 Hugging Face（IT之家注：通称“抱抱脸”）在 5 月 31 日报告了一起安全漏洞事件，其团队检测到对其 Spaces 平台的未经授权访问，可能导致部分用户密钥泄露。
Hugging Face 是世界最大的人工智能和数据科学项目合作平台之一，拥有超过一百万个模型、数据集和人工智能驱动的应用程序。
Hugging Face 发言人在声明中说：“在过去几个月里，我们看到网络攻击的数量明显增加，这可能是因为我们的使用量大幅增长，人工智能正成为主流。技术上很难知道有多少 Spaces 机密被泄露了。”
Hugging Face 已经撤销了受影响的 HF tokens，并建议用户刷新密钥或 token，并改用更安全的细粒度访问令牌。
Hugging Face 还采取了其他安全措施，包括移除组织令牌（提高可追溯性和审计能力）、实施密钥管理服务、增强识别和作废泄露令牌的能力等，并计划在不久的将来完全弃用“经典”读写令牌（“classic” read and write tokens）。
相关内容
热门资讯
徐直军：华为AI战略的核心是算...
8月5日，昇腾计算产业发展峰会在北京召开。来自AI领军企业、伙伴、高校与科研机构的代表共同探讨了如何...
铂钯：介绍自然属性、地壳含量及...
【铂和钯：铂族金属中的主要贵金属】铂和钯呈银白色光泽，与铑、钌、锇、铱构成铂族金属，属于贵金属。实际...
格力电器获得发明专利授权：“压...
证券之星消息，根据天眼查APP数据显示格力电器（000651）新获得一项发明专利授权，专利名为“压缩...
百度智能云首推AI数字员工，重...
在近日举办的百度AI Day开放日上，百度智能云宣布了一项创新举措：推出全球首批AI数字员工。这批数...
山东海化获得发明专利授权：“一...
证券之星消息，根据天眼查APP数据显示山东海化（000822）新获得一项发明专利授权，专利名为“一种...
格力电器获得发明专利授权：“离...
证券之星消息，根据天眼查APP数据显示格力电器（000651）新获得一项发明专利授权，专利名为“离心...
进度超80%！第二艘国产大型邮...
本文转自【央视新闻客户端】； 主发电机正式发电 300多台设备达完工状态 记者从中船集团获悉，今天（...
科亿创电子取得一种连接器组合载...
金融界2025年8月5日消息，国家知识产权局信息显示，苏州科亿创电子科技有限公司取得一项名为“一种连...
拍短剧的风吹到了韩国
韩国短视频内容正深刻改变该国在线视频服务（OTT）平台的内容生态。据韩国《亚洲经济》3日报道，韩国在...
第三届先进成像与信息处理会议（...
先进成像技术带领人类拓展微观世界和宏观宇宙的认知边界，正逐步成为未来科学研究和产业升级的创新高地和战...
视觉系统赋能机械手：解锁机器人...
在现代化工厂的繁忙生产线中，机械臂的每一次精准抓取都离不开一项关键技术的革新——视觉引导抓取。这一技...
2025 年 6 款常用华为语...
"要选2025年华为生态里好用的语音转文字工具，得先搞清楚这6款的真实表现——华为录音机、听脑AI、...
Q2全球平板出货量同比增长9%...
8月5号消息，根据Canalys的最新数据显示，2025年第二季度全球平板电脑出货量达到3900万台...
知识拓展有多重要？拓宽阅读、参...
知识拓展，实际上是一个不断探索未知领域、加深个人理解的过程；这个过程能让我们摆脱固有思维的局限，拓宽...
苹果的接班人不会是“第二个库克...
来源：最话FunTalk 萧规曹随没意义 文/何伊然 编辑/刘宇翔 2024年底，苹果离全球...
鑫合物联取得人工智能的移动装置...
金融界2025年8月5日消息，国家知识产权局信息显示，河南鑫合物联科技有限公司取得一项名为“一种人工...
“为南非制造业人才培养提供支撑...
“看！‘冰墩墩’！”来自南非莫帕尼职业技术学院的青年教师穆卡瓦殊向记者展示她的作品，“虽然还不完美，...
贵州务川：夏秋茶借“村超”东风...
曾经大量废弃在贵州省遵义市务川仡佬族苗族自治县青山间的夏秋茶青，如今正通过智能化生产线蝶变为时尚饮品...
上海阿波罗申请耦合器液力控制方...
金融界2025年8月5日消息，国家知识产权局信息显示，上海阿波罗机械股份有限公司申请一项名为“一种耦...