Hugging Face 或存在 API 漏洞，可让黑客获取模型库权限

2023年12月06日 09:11:02 来源：DoNews

　　12月6日消息，据 mspoweruser 报道，AI 模型平台 Hugging Face 近日被发现存在 API 令牌漏洞，该漏洞可能导致微软、谷歌、Meta 等公司的模型被黑客非法访问，甚至可能出现污染训练数据或窃取、修改 AI 模型的情况。

　　这个漏洞被安全公司 Lasso Security 发现并报告，其研究人员发现了超过 1500 个被暴露的令牌，允许他们访问 723 个组织的账户。

　　在 655 个案例中，令牌具有写入权限，使他们能够修改资源库中的文件。这使得数百万用户的数据、模型和工作面临风险。

　　据悉，微软、Meta、谷歌、VMware 等公司已经撤销了此前的 API 令牌及暴露的 token。

　　文章内容仅供阅读，不构成投资建议，请谨慎对待。投资者据此操作，风险自担。

即时

造物者以「身边的电脑DIY造物平台」为核心定位,」让每一个用户都可以享受自由DIY

奥维云网(AVC)推总数据显示，2024年1-9月明火炊具线上零售额94.2亿元，同比增加3.1%，其中抖音渠道表现优异，同比有14%的涨幅，传统电商略有下滑，同比降低2.3%。

“以前都要去窗口办，一套流程下来都要半个月了，现在方便多了!”打开“重庆公积金”微信小程序，按照提示流程提交相关材料，仅几秒钟，重庆市民曾某的账户就打进了21600元。

华硕ProArt创艺27 Pro PA279CRV显示器，凭借其优秀的性能配置和精准的色彩呈现能力，为您的创作工作带来实质性的帮助，双十一期间低至2799元，性价比很高，简直是创作者们的首选。

9月14日，2024全球工业互联网大会——工业互联网标识解析专题论坛在沈阳成功举办。