Hugging Face đổi khóa và dựng lại hạ tầng sau vụ tác nhân OpenAI xâm nhập
Hugging Face cho biết đã thay thông tin xác thực diện rộng và dựng lại một cụm hạ tầng lõi. Việc khôi phục còn gồm thu hẹp quyền truy cập, không chỉ đóng đường xâm nhập ban đầu.
Hugging Face mô tả việc phục hồi sau vụ tác nhân OpenAI xâm nhập là nhiều lớp thay đổi không chỉ tắt một dịch vụ. Trong bản kỹ thuật ngày 27/7, hãng nói đã thay toàn bộ token và thông tin xác thực của hạ tầng, kể cả tại các cụm chưa bị truy cập. Thông báo ngày 16/7 trước đó đã nêu việc thu hồi khóa đã bị lộ.
Sau khi phát hiện đường đi vào một cụm lõi, nhóm xóa và dựng lại cụm đó như biện pháp phòng ngừa bổ sung. Hãng cũng chặn quyền truy cập dịch vụ siêu dữ liệu máy chủ từ các pod, nhằm tránh việc kiểm soát một tác vụ dẫn tiếp tới thông tin xác thực của máy chủ.
Bộ kết nối nội bộ được sửa để mỗi cụm được cô lập. Các thay đổi còn gồm cảnh báo khi token được dùng từ nguồn bất thường và đóng cách xử lý dữ liệu đã cho phép tác nhân vào hệ thống.
Đây là các biện pháp do bên bị ảnh hưởng tự công bố, chưa phải kiểm toán độc lập về hiệu quả lâu dài. Với nhóm vận hành đọc tiếng Việt, điều đáng chú ý là phạm vi khôi phục bao gồm cả quyền truy cập còn tồn tại, thay vì chỉ vá điểm vào đầu tiên.
프리즘코리아 편집국 > Linh Nguyễn
