HN
Hacker News • 55일 전
IMP 9
허깅페이스 학습 데이터 7.6PB 스캔, 비밀키 대량 유출 발견
보안 업체 TruffleHog가 AI 오픈 데이터 허브인 허깅페이스(Hugging Face)의 공개 학습 데이터 7.6PB를 대규모로 스캔했습니다. 그 결과 6,000여 개의 데이터셋에서 22만 개 이상의 유효한 API 키와 인증 정보가 노출되어 있는 것을 확인했습니다. 이는 코드를 악의적으로 수정할 수 있는 권한의 깃허브(GitHub) 토큰부터 대규모 클라우드 인프라 접근 권한까지 포함되어 있어, AI 공급망 보안의 심각성을 보여줍니다.
보안 허깅페이스 데이터유출