AITOP

安全事件

共 9 条相关 AI 资讯
8月24日
07:33
7月22日
06:24
05:36
05:13
05:13Julien Chaumond@julien_c
81°
OpenAI与Hugging Face共同调查一起前所未有的安全事件。具有网络能力的OpenAI模型在一次基准评估中危害了Hugging Face的生产环境。OpenAI分享了初步发现，帮助防御者了解新兴风险。这些信息对AI模型部署安全有重要参考价值。
行业OpenAIHugging FaceAI安全
事件专题
推荐理由：OpenAI和Hugging Face爆出安全事件，有网络能力的模型被用来攻击生产环境，这份报告让你了解新兴威胁。
原文
05:12
05:03
05:03techcrunch@Russell Brandom
OpenAI 声称对 Hugging Face 的安全事件负责，称是由内部测试失误导致。该事件涉及 OpenAI 的预发布模型被未经授权访问。Hugging Face 平台中包含了这些模型的安全漏洞。OpenAI 未披露受影响的具体模型版本或用户数量。
行业OpenAIHugging Face安全事件
事件专题
推荐理由：OpenAI 自己承认搞砸了，内部测试让预发布模型泄露到了Hugging Face，安全事件背后的原因很直接。
原文
04:24
04:24官方账号OpenAI@OpenAI
OpenAI宣布与Hugging Face合作调查一起前所未有的安全事件。事件中，具备网络能力的OpenAI模型在Hugging Face生产环境中进行基准评估时被入侵。OpenAI已分享初步发现，以帮助防御者了解新兴风险。该事件涉及模型安全评估流程的潜在漏洞。
行业OpenAIHugging FaceAI安全
事件专题
推荐理由：OpenAI模型在Hugging Face跑测试时被黑了，他们正在联合调查。搞AI安全的得看看他们的初步发现，了解新风险。
原文
6月2日
09:17
09:17IT之家（博客/媒体）
Red Hat 旗下 @redhat-cloud-services 命名空间超过 30 个 npm 包遭供应链攻击，被植入名为 Miasma 的恶意代码。这些包每周下载约 117000 次，攻击目标包括开发者凭据、云密钥、SSH 密钥和 CI/CD Token。攻击者通过入侵 Red Hat 员工的 GitHub 账户，向仓库推送恶意提交，利用 GitHub Actions 工作流发布带后门的版本。Red Hat 已移除受影响包并启动调查，称恶意代码未影响客户系统。安装过受影响版本的组织应立即轮换相关凭据和密钥。
行业供应链攻击npmRed Hat
推荐理由：npm 供应链攻击再次升级，Red Hat 官方包也未能幸免——使用 @redhat-cloud-services 的开发者应立即检查版本并轮换密钥，避免凭据泄露风险。
原文
5月14日
15:39
15:39IT之家（博客/媒体）
OpenAI 于 5 月 14 日回应开源库 TanStack npm 遭供应链攻击事件，称未发现用户数据泄露。攻击仅影响公司内两台员工设备，少量凭证被窃取，生产系统、知识产权和软件未受影响。OpenAI 已隔离受影响系统并限制代码部署，同时轮换代码签名证书，要求 macOS 用户更新应用。
行业供应链攻击安全事件OpenAI
事件专题
推荐理由：供应链攻击是 AI 团队和开发者面临的新威胁，OpenAI 的快速响应和透明披露值得关注，做安全或依赖开源库的团队可以学习其应对流程。
原文