Test de cybersécurité d'OpenAI révèle une faille de sécurité chez Hugging Face

Un test de cybersécurité réalisé dans le cadre du programme de hacking éthique d'OpenAI a mis en lumière une vulnérabilité de sécurité importante sur Hugging Face, une plateforme populaire d'intelligence artificielle open-source. Selon les rapports, cette faille aurait pu être exploitée pour obtenir un accès non autorisé aux données des utilisateurs.

La vulnérabilité a été découverte dans le cadre d'un programme de chasse aux bugs (bug bounty), où des chercheurs d'OpenAI ont évalué la sécurité des systèmes de Hugging Face. Cette faille, qualifiée de critique, aurait potentiellement permis à un attaquant de demander ses propres données tout en accédant, dans le même contexte, aux données d'autres utilisateurs.

Hugging Face a confirmé l'incident de sécurité et a annoncé que la vulnérabilité a été corrigée. L'entreprise prend des mesures pour enquêter sur l'affaire et protéger ses utilisateurs. Aucune information précise sur la durée de la vulnérabilité ou sur d'éventuelles exploitations n'a été communiquée.

Cet incident souligne l'importance cruciale de la cybersécurité au sein des écosystèmes d'IA open-source. Hugging Face est une plateforme essentielle pour le partage et le développement de modèles d'IA, et sa sécurité a des implications considérables pour l'ensemble de la communauté IA. Le programme de bug bounty d'OpenAI vise à identifier et signaler proactivement de telles vulnérabilités afin d'améliorer la sécurité globale.