Hugging Face Blog·· 2024-05-31精选AI 评分78
Hugging Face Spaces 遭遇未授权访问并发布安全更新
Space secrets security update
AI 导读
Hugging Face 监测到其 Spaces 平台的密钥存储遭遇未授权访问,怀疑部分密钥已被泄露,已主动吊销相关 HF token 并向受影响用户发送邮件通知。官方建议用户刷新相关密钥并换用细粒度访问 token,平台已移除组织 token 并引入 KMS 管理密钥,目前已将事件报告执法与数据保护机构。
推荐理由
原文通报了平台密钥未授权访问事件及处置细节,读者可据此评估自身凭证泄漏风险并完成轮换。
来源:Hugging Face Blog · huggingface.co