Hugging Face 爆发核心令牌泄露漏洞，数千个私有 AI 模型面临外泄

开源 AI 社区的”大本营” Hugging Face 今日紧急向受影响的开发者发出安全预警。由于其 Web 端的某个间接引用存在设计缺陷，导致部分企业和研究机构用于自动化部署的 write-access 权限令牌在特定日志中遭遇了明文暴露。恶意攻击者可利用泄露的令牌直接访问、篡改甚至打包下载这些托管在 Hugging Face 上的私有大模型源码与敏感训练数据集。官方已强制撤销了所有可疑令牌。