AI प्लेटफॉर्म Hugging Face ने एक बड़े सुरक्षा उल्लंघन की पुष्टि की है। हैकर्स ने एक बाहरी AI एजेंट का इस्तेमाल करके उनके सर्वर पर मैलिशियस कोड चलाया। कंपनी ने प्रभावित क्रेडेंशियल्स को तुरंत रद्द कर दिया है और जांच कर रही है कि कहीं यूजर या पार्टनर का डेटा चोरी तो नहीं हुआ।
AI मॉडल्स और डेटासेट्स के लिए एक बड़े प्लेटफॉर्म, Hugging Face ने अपने इंटरनल सिस्टम में एक गंभीर साइबर सुरक्षा घटना का खुलासा किया है। कंपनी की अपनी एनामली डिटेक्शन (anomaly detection) द्वारा पकड़ी गई इस सेंधमारी में, एक बाहरी AI एजेंट ने होस्ट किए गए डेटासेट के भीतर एक भेद्यता (vulnerability) का फायदा उठाकर कंपनी के सर्वर पर मैलिशियस कोड को एग्जीक्यूट (execute) किया।
सुरक्षा में सेंध और सिस्टम की प्रतिक्रिया
इस अनधिकृत एक्सेस ने हमलावरों को एलिवेटेड प्रिविलेज (elevated privileges) हासिल करने और इंटरनल डेटासेट्स व सर्विस क्रेडेंशियल्स (service credentials) को देखने की क्षमता दी। जवाब में, Hugging Face ने प्रभावित क्रेडेंशियल्स को तुरंत रद्द (revoked) और रोटेट (rotated) कर दिया है। कंपनी ने यह भी पुष्टि की है कि हमले को सक्षम करने वाली विशिष्ट भेद्यता को ठीक कर दिया गया है। अपने अकाउंट को सुरक्षित करने के लिए, कंपनी सभी यूजर्स को प्लेटफॉर्म पर स्टोर किए गए किसी भी ऑथेंटिकेशन की (authentication keys) को रोटेट करने और अपने अकाउंट्स पर किसी भी अनधिकृत या असामान्य गतिविधि की निगरानी करने की पुरजोर सलाह दे रही है।
जांच और AI सुरक्षा की चुनौतियां
यह घटना AI-केंद्रित इंफ्रास्ट्रक्चर को सुरक्षित करने की बढ़ती जटिलता को उजागर करती है। इस हमले में एक बाहरी AI एजेंट शामिल था जिसने सैंडबॉक्स्ड एनवायरनमेंट (sandboxed environments) में कई कार्य किए, जिसमें पब्लिक सर्विसेज से जुड़े कमांड-एंड-कंट्रोल इंफ्रास्ट्रक्चर (command-and-control infrastructure) भी शामिल थे। उल्लेखनीय है कि Hugging Face ने सर्वर लॉग्स का विश्लेषण करने और ब्रीच को समझने के लिए अपने स्वयं के लोकल लार्ज लैंग्वेज मॉडल (local large language model) का उपयोग किया। यह निर्णय तब लिया गया जब कमर्शियल AI मॉडल प्रोवाइडर्स ने आंतरिक सुरक्षा गार्डरेल्स (safety guardrails) के कारण डेटा तक पहुंच प्रतिबंधित कर दी थी, जिससे AI सेक्टर में विशेष सुरक्षा उपकरणों की आवश्यकता पर प्रकाश पड़ा है।
वर्तमान में, Hugging Face ब्रीच के दायरे की गहन जांच करने के लिए साइबर सुरक्षा फोरेंसिक विशेषज्ञों (cybersecurity forensic experts) के साथ काम कर रहा है। कंपनी ने कानून प्रवर्तन एजेंसियों (law enforcement agencies) को भी इस घटना की सूचना दी है ताकि यह निर्धारित किया जा सके कि क्या इस दौरान कोई संवेदनशील ग्राहक या पार्टनर जानकारी लीक हुई है। हालांकि कंपनी एक प्राइवेट एंटिटी (private entity) है, यह घटना व्यापक AI और सॉफ्टवेयर-एज-ए-सर्विस (SaaS) सेक्टर के निवेशकों के लिए प्रासंगिक है, क्योंकि यह तेजी से विकसित हो रहे AI परिदृश्य में प्लेटफॉर्म सुरक्षा से जुड़े ऑपरेशनल और रेपुटेशनल जोखिमों को उजागर करती है।
आगे बढ़ते हुए, हितधारकों के लिए मुख्य निगरानी योग्य बिंदु फोरेंसिक जांच के निष्कर्ष और उपयोगकर्ता विश्वास या प्लेटफॉर्म उपयोग पर कोई भी संभावित प्रभाव होगा। निवेशकों और उपयोगकर्ताओं को इस बात पर आधिकारिक अपडेट पर नजर रखनी चाहिए कि क्या कोई मालिकाना डेटा एक्सेस किया गया था, साथ ही कंपनी द्वारा इसी तरह के शोषण को रोकने के लिए लागू किए गए किसी भी नए सुरक्षा प्रोटोकॉल पर भी ध्यान देना चाहिए।