Hugging Face отзывает токены доступа к ИИ-проектам из-за взлома Spaces

Hugging Face отзывает токены доступа к ИИ-проектам из-за взлома Spaces

Hugging Face отзывает токены доступа к ИИ-проектам из-за взлома Spaces

На прошлой неделе безопасники Hugging Face выявили факт несанкционированного доступа к цифровым ID ряда пользователей Spaces. Поскольку секреты включали токены авторизации для совместной работы над ИИ-проектами, эти пропуска было решено отозвать.

Платформа Spaces предоставляет возможность создания, хранения и расшаривания приложений, использующих ИИ-технологии и алгоритмы машинного обучения. Затронутым юзерам уже разосланы имейл-уведомления об инциденте.

«Рекомендуем обновить все ключи и токены и использовать тонкую настройку доступа, которая теперь включена по умолчанию», — сказано в блог-записи Hugging Face.

В компании запущено расследование с привлечением сторонних экспертов, правоохранительные органы поставлены в известность об утечке. Приняты меры по усилению защиты инфраструктуры Spaces, создана служба управления ключами, которая будет отслеживать утечки токенов и автоматом прекращать их действие.

Токены доступа к репозиториям на чтение и запись планируется в скором времени отменить. Останутся лишь токены с тонкой настройкой, так как они позволяют ограничить доступ целевой моделью или набором данных, не расшаривая остальные ресурсы автора проекта.

В комментарии для TechCrunch представитель компании отметил, что последние пару месяцев они фиксируют рост числа атак на свои сети. Не исключено, что это связано с ростом популярности инструментов Hugging Face и расширением использования ИИ-технологий, в том числе со злым умыслом.

OneDrive запретит скриншоты конфиденциальных PDF, но только в Edge

Microsoft добавляет в OneDrive защиту конфиденциальных PDF от снимков экрана. Если документу присвоена соответствующая метка, пользователь не сможет сделать его скриншот. Правда, пока магия работает только в Microsoft Edge и ориентирована на корпоративных клиентов.

Функция включится автоматически при активации политики «Do Not Allow Screen Capture in OneDrive and SharePoint».

Ограничение затронет PDF, для которых запрещено копирование и установлена метка конфиденциальности Microsoft Purview Information Protection.

При попытке сделать снимок Edge, предположительно, заблокирует захват окна или покажет вместо документа чёрный экран, примерно как сервисы с защищённым видеоконтентом. Точный технический механизм Microsoft пока не раскрывает.

Казалось бы, зачем возиться со скриншотом, если файл можно просто скачать? Этот выход администраторы тоже способны прикрыть. Если загрузка запрещена владельцем или политиками организации, PDF останется доступен только во встроенном веб-просмотрщике OneDrive и SharePoint.

По словам Microsoft, обновление закрывает пробел в защите: раньше PDF, открытые через браузер, не соблюдали ограничение на захват экрана, хотя в десктопных приложениях оно уже действовало. Новая возможность должна защищать документы даже при передаче людям за пределами организации.

Есть и жирный нюанс: гарантировать работу запрета Microsoft пока может только в Edge. Chrome, Firefox, Safari и мобильные приложения постоят за дверью. В будущем поддержку других браузеров и смартфонов планируют добавить, но конкретных сроков нет.

Массовый запуск функции ожидается к концу августа 2026 года.

RSS: Новости на портале Anti-Malware.ru