Hugging Face'ten Kritik Güvenlik Uyarısı: Sistem İhlali Yaşandı!

Yapay Zeka Dünyasında Büyük Şok: Hugging Face İhlali

Yapay zeka modellerinin ve geniş veri setlerinin kalbi konumunda olan Hugging Face, geçtiğimiz hafta sistemlerine yönelik ciddi bir siber saldırı ile sarsıldı. Şirket tarafından yapılan açıklamada, saldırganların platforma yüklenen kötü niyetli bir veri seti üzerinden bir güvenlik açığını tetiklediği ve bu sayede Hugging Face’in iç sistemlerine sızmayı başardığı duyuruldu.

Saldırı Nasıl Gerçekleşti?

Platform, saldırganların kısa ömürlü sandbox (kum havuzu) ortamlarında binlerce farklı eylem gerçekleştirdiğini ve bu süreçte komuta-kontrol mekanizmalarını halka açık hizmetler üzerinden yönettiklerini belirtti. Özellikle sunucular üzerinde kötü niyetli kod çalıştırarak yetki yükseltme (privilege escalation) tekniğini kullanan saldırganlar, platformun iç veri setlerine ve servis kimlik bilgilerine erişim sağladı.

Buna da Göz Atın

Milyonlarca WordPress Sitesi Tehdit Altında: Kritik Açıklar İstismar Ediliyor

Haberi Oku

Kendi LLM'leri ile Tehdidi Analiz Ettiler

İlginç bir detay ise, saldırının tespit edilme aşamasında yaşandı. Hugging Face, saldırı loglarını analiz etmek için ticari bir frontier AI modeli kullanmak istedi ancak modelin güvenlik kısıtlamaları (guardrails) analizi engelledi. Bunun üzerine şirket, kendi bünyesinde barındırdığı yerel büyük dil modelini kullanarak saldırı verilerini güvenli bir şekilde inceledi. Bu durum, savunma odaklı analizlerde ticari modellerin bazen nasıl bir engel oluşturabileceğini de gözler önüne serdi.

Kullanıcılar İçin Kritik Uyarı

Hugging Face ekibi, çalınan tüm kimlik bilgilerinin iptal edildiğini ve yenilendiğini açıkladı. Ancak şirket, güvenlik önlemi olarak kullanıcıların da platformda kayıtlı olan kendi API anahtarlarını ivedilikle güncellemelerini ve hesaplarındaki olağan dışı hareketleri kontrol etmelerini tavsiye ediyor. Şu aşamada müşteri verilerinin çalınıp çalınmadığına dair soruşturma ise halen devam ediyor. Siz de platform üzerinde aktif bir anahtar kullanıyorsanız, riski minimize etmek adına yenileme işlemini ihmal etmeyin.