跳到正文
原文
Hugging Face Blog·· 2024-05-31精选AI 评分62

Hugging Face 通报 Spaces 平台密钥未授权访问事件并启动整改

Space secrets security update

AI 导读

Hugging Face 通报其 Spaces 平台遭未授权访问,部分 Spaces 秘钥可能被读取,官方已撤销相关 HF token 并邮件通知受影响用户。官方建议用户刷新密钥或改用细粒度访问 token,已移除 org token、为 Spaces 秘钥部署 KMS,并计划在功能对齐后弃用经典读写 token,同时已报警并向数据保护机构报告。

推荐理由

官方通报了 Spaces 秘钥未授权访问事件、已撤销的 token 范围和 KMS 等整改措施,受影响用户可据此排查自身密钥。

来源:Hugging Face Blog · huggingface.co