Truffle Security dijo que su escaneo de Hugging Face encontró 221,303 credenciales activas.
El TruffleHog de Dylan Ayrey, creado en un sofá, encontró claves reutilizadas en corpora públicos de IA, donde borrar una fuente no puede eliminar sus copias.
By Ryan Merket · Published
Primary source: Truffle Security
Por qué importa
Los conjuntos de datos públicos de IA se copian y se remezclan más rápido de lo que se revocan las claves filtradas, convirtiendo una credencial expuesta en un riesgo persistente en la cadena de suministro.
Dylan Ayrey (@InsecureNature), el cofundador y CEO de Truffle Security, dijo que su escáner de seguridad encontró 221,303 credenciales activas y únicas en 6,003 conjuntos de datos públicos alojados por Hugging Face. Los hallazgos provinieron de un escaneo que cubrió 7.6 petabytes de datos, según la investigación que Truffle publicó el 1 de junio.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.