Hugging Face says it detected 'unauthorized access' to its AI model hosting platform | TechCrunch
Hugging Face says it detected 'unauthorized access' to its AI model hosting platform | TechCrunch
Hugging Face reveló un incidente de acceso no autorizado que afectó a su plataforma Spaces, comprometiendo potencialmente secretos privados y tokens de API esenciales para acceder a recursos de inteligencia artificial. Aunque el alcance exacto de la brecha sigue sin estar claro, la empresa ha revocado las credenciales afectadas y ha instado a los usuarios a renovar sus claves de acceso. Este evento destaca la vulnerabilidad crítica de la gestión de credenciales en entornos digitales colaborativos, donde los secretos robados pueden otorgar a los atacantes un acceso no previsto a espacios de desarrollo protegidos y a cuentas de usuario. El incidente se produce en medio de un creciente escrutinio sobre la infraestructura de seguridad de Hugging Face, tras descubrimientos previos de vulnerabilidades que permitían la ejecución de código y la instalación de malware. Estos problemas recurrentes subrayan los riesgos más amplios inherentes a las plataformas que alojan una gran cantidad de modelos y conjuntos de datos. A medida que la adopción de la IA se acelera, la superficie de ataque se expande, haciendo que los protocolos de seguridad robustos no sean solo una necesidad técnica, sino un requisito fundamental para mantener la confianza dentro de la comunidad de código abierto. Esta brecha es altamente relevante para open_data, ya que demuestra la naturaleza frágil de la infraestructura compartida que respalda el trabajo científico y creativo abierto. Cuando las plataformas que alojan conjuntos de datos y modelos públicos sufren fallos de seguridad, se ve amenazada la integridad de todo el ecosistema. Garantizar la seguridad de estos espacios colaborativos es vital para preservar la apertura y la fiabilidad de la investigación en IA, ya que los usuarios deben confiar en que sus datos y código permanecen seguros frente a la explotación, al tiempo que son accesibles libremente para el público.
Fuente: techcrunch.comPublicado el 2024-06-01