ProjectDiscovery 披露经员工凭证攻破 AI 实验室与模型供应链
Pwning AI labs and the model supply chain through their own employees
AI 导读
安全公司 ProjectDiscovery 通过扫描公开 Git 历史与泄露数据库，发现 NVIDIA、Nutanix、AllenAI 等公司员工的实时凭证，部分具备 Hugging Face 模型注册表和 Weights & Biases 的写权限，其中 Nutanix 的令牌已在公开历史中留存近两年。研究还发现约 12.2 万个 HuggingFace 账号密码外泄，以及 Kaggle、Ollama 等平台的数千个账号凭证，可被用于以组织名义推送后门模型、篡改模型权重。文章指出，当前生态缺乏权重基线比对与注册表锁定机制，并建议轮换密钥、最小化权限、强制 MFA 并核查上传历史。
推荐理由
文章列出五家 AI 公司泄露凭证的具体可及范围，便于团队评估模型注册表写权限与运行时沙箱的风险。