Hackeo en el gigante de código abierto Hugging Face expone credenciales internas: si tienes cuenta, cambia tu contraseña

Hugging Face, una plataforma que alberga modelos de inteligencia artificial y conjuntos de datos, informó que su infraestructura sufrió un ataque cibernético la semana pasada, comprometiendo sus credenciales internas y conjuntos de datos. La empresa anunció el incidente el viernes y está averiguando si los datos de socios o clientes fueron afectados.

La clave: Durante el ataque, los hackers aprovecharon una vulnerabilidad de seguridad al cargar un conjunto de datos que permitió ejecutar código malicioso, escalando permisos para acceder a los sistemas internos de Hugging Face.

¿Por qué está sonando?: Este hackeo resalta las vulnerabilidades que enfrentan las plataformas de inteligencia artificial, donde los atacantes pueden manipular herramientas para acceder a información sensible. La estrategia de utilizar modelos de IA para analizar los registros del servidor, en lugar de depender de proveedores externos, también subraya un enfoque innovador en la defensa cibernética.

Las citas destacadas:

• "Muchas miles de acciones individuales fueron ejecutadas a través de una multitud de entornos efímeros, con control de mando migrante autoorganizado en servicios públicos" - Hugging Face

En perspectiva:

• Hugging Face llevó a cabo análisis de registros utilizando un modelo local de lenguaje grande, evitando subir datos sensibles a servidores externos.
• Los investigadores de seguridad han criticado modelos de IA que limitan el análisis de ciberseguridad, dificultando la defensa contra ataques.

Por qué importa: Este incidente pone de manifiesto la necesidad de una seguridad robusta en empresas tecnológicas que gestionan datos sensibles, influyendo en la confianza de los usuarios y socios en sus capacidades de protección de datos.