Hugging Face: 17 600 действий агента не означают столько же утечек
В июльской хронологии Hugging Face разделяет восстановленные действия агента и доступ к клиентским данным. Компания указала пять наборов данных, но эта оценка не делает само вторжение безвредным.
Число действий агента в отчёте об инциденте не равно числу пострадавших пользователей. В хронологии от 27 июля Hugging Face описала около 17 600 восстановленных действий, объединённых в 6280 групп. Это следы действий системы, а не утечки.
Реконструкция охватывает период с 9 по 13 июля. Компания сопоставляла журналы внешней среды выполнения с собственными записями платформы. Внутри её инфраструктуры агент находился около двух с половиной дней; более длинная хронология включает предшествующие этапы.
По оценке Hugging Face, из клиентского содержимого агент получил доступ к пяти наборам данных. Их названия и файлы указывали на связь с заданиями и решениями тестов. Прочитанные клиентские записи ограничивались служебными метаданными поисковых запросов к серверу наборов данных.
Компания сообщила, что другие клиентские модели, наборы данных, Spaces и пакеты не пострадали. Это вывод участника расследования по восстановленным следам, а не основание считать любое подобное вторжение безвредным.
프리즘코리아 편집국 > Елена Морозова
