全球領先的開源人工智能社區Hugging Face在近日宣布，其Spaces平臺發生了安全漏洞事件，可能導致了部分用戶密鑰的泄露。Hugging Face，作為全球最大的人工智能和數據科學項目合作平臺之一，擁有超過一百萬個模型、數據集和人工智能驅動的應用程序，此次事件引起了業界的廣泛關注。
據Hugging Face官方聲明，在過去幾個月中，隨著人工智能技術的日益普及和社區使用量的大幅增長，網絡攻擊的數量也明顯增加。此次安全漏洞被檢測到是由于Spaces平臺出現了未經授權的訪問，導致部分用戶密鑰存在泄露風險。Hugging Face方面表示，由于技術限制，目前很難準確確定有多少密鑰已被泄露。
為了應對此次安全事件，Hugging Face迅速采取了緊急措施。首先，他們撤銷了所有受影響的HF tokens，并強烈建議用戶立即刷新密鑰或token，并改用更為安全的細粒度訪問令牌。此外，Hugging Face還加強了平臺的安全防護，包括移除組織令牌以提高可追溯性和審計能力，實施密鑰管理服務以增強密鑰管理的安全性，以及增強識別和作廢泄露令牌的能力等。
Hugging Face發言人表示：“我們非常重視這次安全事件，并深感對用戶安全的責任。我們已經采取了多項措施來防止類似事件的再次發生，并計劃在未來完全棄用‘經典’讀寫令牌，以進一步提高平臺的安全性。”
對于此次安全漏洞事件，業界專家普遍認為，雖然Hugging Face的反應迅速且采取了有效措施，但這也提醒了所有使用開源人工智能平臺的用戶和企業，要重視平臺的安全性，并加強自身的安全防護措施。
未來，Hugging Face將繼續致力于提高平臺的安全性，并加強與技術社區的合作，共同推動人工智能技術的健康發展。同時，也提醒廣大用戶在使用開源人工智能平臺時，要保持警惕，加強自身的安全防護意識。
原創文章，作者：聆聽，如若轉載，請注明出處：http://www.bdzhitong.com/article/658643.html
