全球领先的开源人工智能社区Hugging Face在近日宣布，其Spaces平台发生了安全漏洞事件，可能导致了部分用户密钥的泄露。Hugging Face，作为全球最大的人工智能和数据科学项目合作平台之一，拥有超过一百万个模型、数据集和人工智能驱动的应用程序，此次事件引起了业界的广泛关注。
据Hugging Face官方声明，在过去几个月中，随着人工智能技术的日益普及和社区使用量的大幅增长，网络攻击的数量也明显增加。此次安全漏洞被检测到是由于Spaces平台出现了未经授权的访问，导致部分用户密钥存在泄露风险。Hugging Face方面表示，由于技术限制，目前很难准确确定有多少密钥已被泄露。
为了应对此次安全事件，Hugging Face迅速采取了紧急措施。首先，他们撤销了所有受影响的HF tokens，并强烈建议用户立即刷新密钥或token，并改用更为安全的细粒度访问令牌。此外，Hugging Face还加强了平台的安全防护，包括移除组织令牌以提高可追溯性和审计能力，实施密钥管理服务以增强密钥管理的安全性，以及增强识别和作废泄露令牌的能力等。
Hugging Face发言人表示：“我们非常重视这次安全事件，并深感对用户安全的责任。我们已经采取了多项措施来防止类似事件的再次发生，并计划在未来完全弃用‘经典’读写令牌，以进一步提高平台的安全性。”
对于此次安全漏洞事件，业界专家普遍认为，虽然Hugging Face的反应迅速且采取了有效措施，但这也提醒了所有使用开源人工智能平台的用户和企业，要重视平台的安全性，并加强自身的安全防护措施。
未来，Hugging Face将继续致力于提高平台的安全性，并加强与技术社区的合作，共同推动人工智能技术的健康发展。同时，也提醒广大用户在使用开源人工智能平台时，要保持警惕，加强自身的安全防护意识。
原创文章，作者：聆听，如若转载，请注明出处：https://www.kejixun.com/article/658643.html
