Plataformas & APIs
metr e redwood publicam postmortem do hack da huggingface
thezvi.wordpress.com31 de agosto
o que aconteceu
METR (formerly ARC Evals) e Redwood Research divulgaram análise detalhada do incidente de segurança que comprometeu infraestrutura da HuggingFace. O postmortem (255 pontos, 202 comentários no HN) examina vetores de ataque, falhas de segurança exploradas e implicações para hospedagem de modelos e datasets open source em escala. Documento serve como estudo de caso para segurança em plataformas de IA.
por que importa
Comprometimento de infraestrutura crítica de IA open source expõe vulnerabilidades sistêmicas em supply chain de modelos e necessidade de hardening.
fonte
- Zvi MowshowitzOutra fonteAbrir ↗
