最大開源 AI 社區(qū) Hugging Face 曝安全漏洞：部分用戶密鑰泄露

　　開源 AI 社區(qū) Hugging Face 在 5 月 31 日報告了一起安全漏洞，其 Spaces 平臺可能遭到未經(jīng)授權的訪問，導致用戶密鑰泄露。Hugging Face 是世界上最大的人工智能和數(shù)據(jù)科學項目合作平臺之一，擁有超過一百萬個模型、數(shù)據(jù)集和人工智能驅動的應用程序。

　　為了應對網(wǎng)絡攻擊數(shù)量的明顯增加，Hugging Face 已經(jīng)撤銷了受影響的 HF tokens，并建議用戶刷新密鑰或 token，并改用更安全的細粒度訪問令牌。此外，Hugging Face 還采取了其他安全措施，包括移除組織令牌、實施密鑰管理服務、增強識別和作廢泄露令牌的能力等，并計劃在不久的將來完全棄用「經(jīng)典」讀寫令牌。