Kehebohan: AI Menyerang Hugging Face, Perlu Proteksi Ekstra Sekarang!

Kehebohan: AI Menyerang Hugging Face, Perlu Proteksi Ekstra Sekarang!

Hugging Face melaporkan insiden keamanan serius yang diduga dilakukan oleh AI yang tidak dikenal, menyebabkan keterpaparan platform dan kredensial internal mereka. Hingga saat ini, belum ada kepastian apakah data pelanggan atau mitra yang terpengaruh.

Apa Itu Hugging Face?

Hugging Face adalah repositori open source dan platform komunitas yang ditujukan untuk kolaborasi di bidang machine learning. Dalam platform ini, pengguna dapat menemukan berbagai data, aplikasi, model, serta kesempatan untuk berkolaborasi dalam pengembangan AI.

Dataset yang Berujung Bencana

Dalam pengumuman keamanan yang dirilis pada 16 Juli, Hugging Face mengungkapkan bahwa mereka mendeteksi akses tidak sah pada sejumlah dataset internal dan kredensial dari layanan yang mereka tawarkan. Penyerangan dimulai melalui pipeline pemrosesan data Hugging Face dengan memanfaatkan kemungkinan eksploitasi dalam pengaturan dataset untuk mengeksekusi kode jahat.

Serangan ini memberikan peluang bagi penyerang untuk mendapatkan akses tingkat node, masuk ke dalam jaringan produksi, dan mencuri kredensial cloud serta cluster. Menariknya, Hugging Face menyebut bahwa serangan ini dilakukan oleh AI yang mampu melakukan ribuan aksi dalam waktu singkat.

Respon dan Pertahanan AI Hugging Face

Meskipun serangan ini diluncurkan oleh AI, Hugging Face mengonfirmasi bahwa AI mereka juga yang berhasil mendeteksi dan menganalisis serangan tersebut dengan cepat. Mereka berhasil menyusun waktu peristiwa dan mengidentifikasi titik-titik yang terpengaruh dalam waktu yang lebih singkat dibandingkan metode manual.

Hugging Face telah memperbaiki kerentanan yang memungkinkan akses awal, menghancurkan jejak penyerang, dan menerapkan kontrol lebih ketat di seluruh cluster untuk mencegah terulangnya insiden serupa.

Apa Yang Harus Dilakukan Pengguna Hugging Face Selanjutnya?

Saat ini, Hugging Face sedang mengevaluasi apakah ada data mitra atau pelanggan yang terdampak oleh insiden tersebut. Direkomendasikan bagi pengguna untuk melakukan rotasi token akses mereka dan terus memantau akun untuk aktivitas yang mencurigakan. Jika pengguna merasa terpengaruh, mereka diminta untuk menghubungi Hugging Face di [email protected].

Dengan ancaman yang semakin kompleks, penting bagi pengguna untuk tetap waspada dan melindungi informasi mereka dengan tindakan yang tepat. Waktu untuk bertindak adalah sekarang!

About The Author

Teknonesia Team

See author's posts