Hugging Face侵入後の復旧　認証情報の更新から権限の分離へ

同社の説明では、内部のクラスタへ接続する仕組みが共通の認証情報を使い、過大な管理権限を与えていた。復旧では、この構成上の問題を修正し、クラスタを個別に分離したという。認証情報の流出を一件の鍵の交換として扱うだけでは、その鍵がどこまで届いたかという問題が残る。分離は、別の場所への被害拡大を抑えるための設計変更だ。

作業には、アクセスされなかったクラスタも含む広範な認証情報の更新が含まれる。重要な基盤の一つは念のため消去し、最初から再構築した。処理単位からクラウドのメタデータに接続する経路も遮断したと説明する。公開された対策は複数の層にまたがっており、一つの修正をもって全体の安全を証明する記述ではない。

影響の説明も発表日で区別する必要がある。七月十六日の初回開示は、顧客や提携先のデータへの影響をなお評価中としていた。その後の技術記録は、アクセスされた顧客コンテンツを、評価課題との関連をうかがわせる名前やファイルを持つ五つのデータセットと説明する。他の顧客向けモデル、データセット、Spaces、パッケージは影響を受けていないと、九月二十七日に参照した同社の技術記録は説明している。

初回開示の段階でも、同社は侵入に使われた経路の閉鎖、影響を受けたノードの再構築、認証情報の失効と交換を報告していた。外部の鑑識専門家と調査し、法執行機関にも届けたとする。初回の告知は利用者に予防的なトークンの交換と最近の活動の確認も勧めていた。一律に漏えいが確認されたという通知とは区別される。これらは発表時点の対応状況であり、本稿による現在のシステムの実地検査ではない。