Hugging Face ถูกเจาะโดยเอเจนต์ AI อัตโนมัติ – บทเรียนสำคัญสำหรับผู้ป้องกัน

แพลตฟอร์มโอเพ่นซอร์สด้านปัญญาประดิษฐ์ Hugging Face เปิดเผยว่าถูกโจมตีโดยระบบเอเจนต์ AI อัตโนมัติ

บริษัทระบุว่าตรวจพบและตอบสนองต่อเหตุการณ์ที่มุ่งเป้าไปยังโครงสร้างพื้นฐานการผลิตเมื่อสัปดาห์ที่ผ่านมา โดยพบการเข้าถึงที่ไม่ได้รับอนุญาตต่อชุดข้อมูลภายในบางส่วนและข้อมูลรับรองของบริการหลายตัว แต่ยืนยันว่าไม่มีหลักฐานว่ามีการแก้ไขโมเดล ข้อมูล หรือ Spaces ที่เปิดให้ผู้ใช้ทั่วไป รวมถึงซัพพลายเชนซอฟต์แวร์ของบริษัทเอง

วิธีการโจมตี

การแก้ไขและป้องกัน

มาตรการแก้ไขที่ Hugging Face ดำเนินการหลังจากถูกโจมตีมีหลายขั้นตอนที่ครอบคลุมทั้งการฟื้นฟูระบบและการป้องกันในอนาคต โดยสรุปได้ดังนี้:

• ลบจุดยึดของผู้โจมตี บริษัทได้กำจัด foothold ที่ผู้โจมตีสร้างขึ้นใน cluster ที่ได้รับผลกระทบ และทำการ rebuild node ที่ถูกเจาะใหม่ทั้งหมด

• ยกเลิกและหมุนเวียน credential ทำการ revoke และ rotate credential และ token ที่ถูกใช้ รวมถึงการหมุนเวียน secret ในวงกว้างเพื่อความปลอดภัย

• เพิ่ม guardrails และ admission control ปรับปรุงการควบคุมการเข้าถึง cluster ให้เข้มงวดขึ้น เพื่อป้องกันการโจมตีซ้ำ

• ปรับปรุงระบบตรวจจับและแจ้งเตือน ติดตั้งระบบ monitoring ที่สามารถแจ้งเตือนทีมตอบสนองภายในไม่กี่นาที ตลอด 24 ชั่วโมง

• แนะนำลูกค้าให้ตรวจสอบบัญชี บริษัทแนะนำให้ผู้ใช้หมุนเวียน access token ของตนเอง และตรวจสอบกิจกรรมล่าสุดในบัญชีเพื่อหาความผิดปกติ