ملف truffle-aws-keys-hugging-faceتسريب نماذج وبياناتعالمي
Truffle Security: 9,300 مفتاح AWS فعال مكشوف، وHugging Face أكبر مصدر منفرد
وجدت دراسة أجرتها Truffle Security على مدى أربع سنوات 64,024 مفتاح AWS فريدا في مصادر عامة، منها 9,300 ما زالت صالحة؛ وشكلت مستودعات Hugging Face 8,482 حالة كشف، وكان 17.9 بالمئة منها مفاتيح جذر (root).
عاليةهجوم على الذكاء الاصطناعيالحالة: مستمرملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 21 أغسطس 2026
- الموقع
- عالمي
- الهدف
- حسابات AWS للمؤسسات التي تنشر على Hugging Face ومنصات استضافة الشيفرة
- الخطورة
- عالية
- الجهة المنفذة
- باحثو Truffle Security (اكتشاف)
- نوع الجهة
- باحثون أمنيون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجدت دراسة أجرتها Truffle Security على مدى أربع سنوات 64,024 مفتاح AWS فريدا في مصادر عامة، منها 9,300 ما زالت صالحة؛ وشكلت مستودعات Hugging Face 8,482 حالة كشف، وكان 17.9 بالمئة منها مفاتيح جذر (root).
الأثر: أكثر من 9,300 مفتاح AWS صالح منها 526 مفتاح جذر و242 مستخدما بصلاحية AdministratorAccess عبر 817 شركة؛ مع إمكانية الاستيلاء الكامل على الحسابات أو سرقة البيانات أو تكبد فواتير تعدين العملات المشفرة
من نفّذها
الجهة: باحثو Truffle Security (اكتشاف)
الإسناد: اقتصر المسح البحثي على بيانات وصفية للقراءة فقط؛ وتنبع حالات الكشف من إيداع المطورين أسرارا في النماذج ومجموعات البيانات وSpaces والشيفرة
الدافع: البحث الأمني وإخطار المالكين
كيف حدثت
أسلوب الهجوم: أسرار مضمنة في مستودعات Hugging Face وسجل Git ومجموعات البيانات وصور Docker والسجلات وسجلات CI
السبب الجذري: بيانات اعتماد أودعت مع مخرجات تعلم الآلة من دون فحص أو تدوير أو تنبيهات ميزانية؛ ومتوسط عمر المفتاح نحو خمس سنوات
التسلسل الزمني
- بداية نافذة الكشف التي تتبعتها Truffle Security
- إعادة التحقق تظهر أن 88 بالمئة من 10,616 مفتاحا كاملا ما زالت تصادق بنجاح
- نشر النتائج؛ وAmazon تقول إنها تخطر العملاء وتحجر المفاتيح المكشوفة
الاستجابة
أخطرت Truffle المالكين الذين أمكن تحديدهم؛ وتطبق Amazon سياسات حجر؛ ونصيحة بحذف مفاتيح الجذر وتدوير بيانات اعتماد IAM القديمة
الحالة الراهنة: مستمر
المصادر (تُفتح في تبويب جديد)
- BleepingComputer bleepingcomputer.com
- BleepingComputer Hugging Face tag bleepingcomputer.com
الاستشهاد بهذا الملف
Truffle Security: 9,300 مفتاح AWS فعال مكشوف، وHugging Face أكبر مصدر منفرد. AI Threat Watch, ملف truffle-aws-keys-hugging-face, 21 أغسطس 2026. https://aithreat.io/ar/cases/truffle-aws-keys-hugging-face/
رابط دائم: https://aithreat.io/ar/cases/truffle-aws-keys-hugging-face/