Hugging Face, одна з провідних платформ у сфері штучного інтелекту, заявила про несанкціонований доступ до частини своїх акаунтів. Про це стало відомо після того, як компанія виявила підозрілу активність у своїй інфраструктурі.
За інформацією Hugging Face, зловмисники отримали доступ до деяких токенів доступу, які використовуються для взаємодії з платформою. Компанія вже відкликала скомпрометовані токени та рекомендує користувачам оновити свої ключі безпеки. У повідомленні зазначається, що розслідування триває, а користувачі, чиї акаунти могли постраждати, отримали відповідні сповіщення.
Hugging Face підкреслила, що наразі немає доказів масштабного витоку даних, однак компанія закликає всіх користувачів дотримуватися підвищених заходів безпеки. Зокрема, рекомендується:
- змінити паролі,
- перевірити активність акаунтів,
- оновити токени доступу,
- використовувати двофакторну автентифікацію.
У компанії наголосили: "Ми серйозно ставимося до безпеки наших користувачів і докладаємо всіх зусиль для захисту їхніх даних".
Інцидент із Hugging Face стався на тлі зростання уваги до питань кібербезпеки у сфері штучного інтелекту. Раніше подібні проблеми вже виникали у великих компаній, що працюють із AI-моделями, включно з OpenAI.