Hugging Face xác nhận bị tấn công: Dữ liệu nội bộ và thông tin xác thực bị ảnh hưởng

Hugging Face, nền tảng lưu trữ các mô hình AI và bộ dữ liệu phổ biến, vừa xác nhận đã xảy ra một vụ tấn công mạng vào tuần trước. Sự cố này đã làm ảnh hưởng đến các bộ dữ liệu nội bộ và thông tin xác thực dịch vụ của công ty.

Theo thông tin từ Hugging Face, kẻ tấn công đã khai thác một vulnerability (lỗ hổng bảo mật) thông qua một bộ dữ liệu được tải lên nền tảng. Lỗ hổng này cho phép thực thi mã độc trên server, từ đó kẻ tấn công leo thang đặc quyền và truy cập sâu vào các hệ thống nội bộ.

Công ty cho biết đã ngay lập tức thu hồi và thay đổi các thông tin xác thực bị đánh cắp. Đồng thời, Hugging Face khuyến cáo người dùng nên thực hiện các biện pháp tương tự đối với các khóa (keys) đang lưu trữ trên nền tảng và kiểm tra kỹ các hoạt động bất thường trên tài khoản cá nhân.

Đáng chú ý, Hugging Face cho biết vụ tấn công được thực hiện bởi một AI agent bên ngoài, thực hiện hàng ngàn hành động riêng lẻ thông qua các sandbox tồn tại trong thời gian ngắn, kết hợp với cơ chế điều khiển từ xa (command-and-control) được dàn dựng trên các dịch vụ công cộng. Hệ thống phát hiện bất thường của Hugging Face đã nhận diện được cuộc tấn công này.

Trong quá trình điều tra, công ty đã sử dụng một mô hình ngôn ngữ lớn (LLM) nội bộ để phân tích nhật ký (logs) của server thay vì sử dụng các mô hình AI thương mại bên ngoài. Lý do được đưa ra là các mô hình thương mại thường có các bộ lọc (guardrails) quá khắt khe, gây cản trở quá trình phân tích các dữ liệu liên quan đến an ninh mạng.

Hiện tại, Hugging Face đã khắc phục lỗ hổng bị khai thác, báo cáo sự việc cho cơ quan chức năng và phối hợp cùng các chuyên gia pháp y kỹ thuật số để đánh giá toàn diện hệ thống bảo mật. Công ty vẫn đang tiếp tục điều tra để xác định liệu có dữ liệu của khách hàng hay đối tác nào bị đánh cắp hay không.

Nguồn tham khảo: TechCrunch