久久久九九九一级大片a|一级黄片黄片一级一级|三级无码视频免费操人视频|成人精品A片亚州一区二区|亚洲日韩欧美在线一二区|91丝袜一区二区|国摸私拍电影一区二区爱|免费久久久久久久久久久久|免费国产黄色av发布网址|国产精品人妻人伦a 6 2v久动漫

Hugging Face 或存在 API 漏洞,可讓黑客獲取模型庫(kù)權(quán)限

DoNews12月6日消息,據(jù) mspoweruser 報(bào)道,AI 模型平臺(tái) Hugging Face ?近日被發(fā)現(xiàn)存在 API 令牌漏洞,該漏洞可能導(dǎo)致微軟、谷歌、Meta 等公司的模型被黑客非法訪問,甚至可能出現(xiàn)污染訓(xùn)練數(shù)據(jù)或竊取、修改 AI 模型的情況。

這個(gè)漏洞被安全公司 Lasso Security 發(fā)現(xiàn)并報(bào)告,其研究人員發(fā)現(xiàn)了超過 1500 個(gè)被暴露的令牌,允許他們?cè)L問 723 個(gè)組織的賬戶。

在 655 個(gè)案例中,令牌具有寫入權(quán)限,使他們能夠修改資源庫(kù)中的文件。這使得數(shù)百萬(wàn)用戶的數(shù)據(jù)、模型和工作面臨風(fēng)險(xiǎn)。

據(jù)悉,微軟、Meta、谷歌、VMware 等公司已經(jīng)撤銷了此前的 API 令牌及暴露的 token。

標(biāo)簽: HuggingFace
Hugging Face 或存在 API 漏洞,可讓黑客獲取模型庫(kù)權(quán)限
掃描二維碼查看原文
分享自DoNews
Copyright ? DoNews 2000-2026 All Rights Reserved
蜀ICP備2024059877號(hào)-1