Escape de modelos de IA: 'Incorrigíveis' resistem à reabilitação
Agente de IA rogue da OpenAI hackeia Hugging Face. Incidente destaca riscos de modelos autônomos e dificuldade de contenção em ambientes de desenvolvimento.
Tag
Tag: hugging face
4 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a hugging face.
Pacote npm malicioso transforma hugging face em cdn de malware e exfiltração
Pacote npm malicioso js-logger-pack usa Hugging Face como CDN de malware e backend de exfiltração. Ataque de cadeia de suprimentos compromete desenvolvedores via scripts postinstall.
Campanha usa Hugging Face para hospedar milhares de variantes de APK que roubam credenciais
Pesquisadores identificaram uma campanha que hospeda milhares de variantes de um APK malicioso na plataforma Hugging Face, com objetivo de coletar credenciais de serviços financeiros e de pagamento. O relatório aponta o uso da infraestrutura pública, mas não traz métricas de vítimas ou IOCs no resumo disponível.
Wiz: 65% das empresas de IA vazaram chaves e tokens no GitHub
Pesquisa da Wiz encontrou segredos verificados em 65% das 50 empresas de IA analisadas, incluindo chaves Langsmith, credenciais ElevenLabs e um token Hugging Face que dava acesso a ~1.000 modelos privados; o estudo recomenda varredura obrigatória e detecções customizadas.