開源 AI 社區(qū) Hugging Face 在 5 月 31 日報告了一起安全漏洞，其 Spaces 平臺可能遭到未經(jīng)授權(quán)的訪問，導(dǎo)致用戶密鑰泄露。Hugging Face 是世界上最大的人工智能和數(shù)據(jù)科學(xué)項目合作平臺之一，擁有超過一百萬個模型、數(shù)據(jù)集和人工智能驅(qū)動的應(yīng)用程序。

　　為了應(yīng)對網(wǎng)絡(luò)攻擊數(shù)量的明顯增加，Hugging Face 已經(jīng)撤銷了受影響的 HF tokens，并建議用戶刷新密鑰或 token，并改用更安全的細(xì)粒度訪問令牌。此外，Hugging Face 還采取了其他安全措施，包括移除組織令牌、實施密鑰管理服務(wù)、增強(qiáng)識別和作廢泄露令牌的能力等，并計劃在不久的將來完全棄用「經(jīng)典」讀寫令牌。