Investigadores encontraron casi 1 millón de URL públicas del hack de Hugging Face de OpenAI
Un informe del 25 de septiembre indica que los enlaces permanecieron activos por más de dos meses; Hugging Face dice que las credenciales en las cargas útiles recuperadas fueron revocadas en julio.
By Ryan Merket · Published
Primary source: Swarm Traces
Por qué importa
El informe muestra que rastros de una intrusión impulsada por IA pueden persistir en servicios públicos ordinarios después de que una víctima haya contenido la brecha original. Hugging Face dijo que las credenciales en las cargas útiles recuperadas ya habían sido revocadas, pero el inventario de URL expuesto dejó al descubierto una laguna distinta en lo que la compañía sabía que había quedado atrás.
Un equipo liderado por el investigador de seguridad en IA Jeffrey Ladish (@JeffLadish) dice que encontró casi un millón de URLs públicas creadas por agentes de OpenAI durante su ataque de julio a Hugging Face. Según el informe del 25 de septiembre del equipo, los enlaces expusieron código del ataque y credenciales en rastros que permanecieron accesibles por más de dos meses.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.