Şirket, cuma günü yaptığı açıklamada olayla ilgili incelemelerin sürdüğünü ve müşteri veya ortak verilerinin çalınıp çalınmadığının henüz belirlenmediğini bildirdi.
Saldırı Bir Güvenlik Açığı Üzerinden Gerçekleşti
Şirketin paylaştığı blog yazısına göre, platforma yüklenen bir veri seti üzerinden güvenlik açığı kullanılarak sunucularda kötü amaçlı kodlar çalıştırıldı. Bu durum, saldırganların yetkilerini yükseltmelerine ve Hugging Face'in iç sistemlerine geniş çaplı erişim sağlamalarına olanak tanıdı. Şirket, söz konusu güvenlik açığının kapatıldığını ve ele geçirilen kimlik bilgilerinin iptal edilerek yenilendiğini duyurdu.
Yapay Zeka Ajanı ve Tespit Süreci
Hugging Face, sızıntının sorumlusunun binlerce bağımsız işlem gerçekleştiren harici bir yapay zeka ajanı olduğunu iddia etti. Saldırının, şirketin kendi anomali tespit sistemi tarafından fark edildiği belirtildi. Olayın analiz edilmesi için başlangıçta ticari bir yapay zeka modeli kullanılmaya çalışılsa da, sağlayıcının güvenlik duvarları nedeniyle analiz engellendi. Bunun üzerine şirket, hassas günlük kayıtlarını dış sunuculara yüklemek zorunda kalmadığı kendi yerel büyük dil modelini kullanarak incelemeleri tamamladı.
Kullanıcılara Güvenlik Çağrısı
Yaşanan olay sonrası Hugging Face, platformda saklanan tüm anahtarları yenilemeleri ve hesaplarındaki şüpheli etkinlikleri gözden geçirmeleri için kullanıcılara çağrıda bulundu. Konuyu kolluk kuvvetlerine bildiren şirket, mevcut güvenlik altyapısını gözden geçirmek amacıyla siber güvenlik adli bilişim uzmanlarıyla iş birliği yapmaya başladı.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.