Expediente truffle-aws-keys-hugging-faceFiltración de modelos y datosGlobal
Truffle Security: 9,300 claves de AWS activas expuestas, Hugging Face la mayor fuente individual
Un estudio de cuatro años de Truffle Security halló 64,024 claves únicas de AWS en fuentes públicas, 9,300 de ellas aún válidas; los repositorios de Hugging Face representaron 8,482 exposiciones y el 17.9 por ciento de ellas eran claves root.
AltaAtaque a la IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 21 ago 2026
- Ubicación
- Global
- Objetivo
- Cuentas de AWS de organizaciones que publican en Hugging Face y en repositorios de código
- Gravedad
- Alta
- Provocado por
- Investigadores de Truffle Security (descubrimiento)
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Un estudio de cuatro años de Truffle Security halló 64,024 claves únicas de AWS en fuentes públicas, 9,300 de ellas aún válidas; los repositorios de Hugging Face representaron 8,482 exposiciones y el 17.9 por ciento de ellas eran claves root.
Impacto: Más de 9,300 claves de AWS válidas, incluidas 526 claves root y 242 usuarios con AdministratorAccess en 817 empresas; posible toma total de cuentas, robo de datos o cargos por criptominería
Quién lo provocó
Actor: Investigadores de Truffle Security (descubrimiento)
Atribución: Escaneo de investigación limitado a metadatos de solo lectura; las exposiciones provienen de desarrolladores que suben secretos en modelos, datasets, Spaces y código
Motivo: Investigación de seguridad y notificación a los propietarios
Cómo ocurrió
Vector de ataque: Secretos incrustados en repositorios de Hugging Face, historial de Git, datasets, imágenes Docker, registros y logs de CI
Causa raíz: Credenciales subidas junto a artefactos de ML sin escaneo, rotación ni alertas de presupuesto; antigüedad media de las claves de unos cinco años
Cronología
- Inicio de la ventana de exposición rastreada por Truffle Security
- Una reverificación halla que el 88 por ciento de 10,616 claves completas aún se autentican
- Hallazgos publicados; Amazon dice que notifica a los clientes y pone en cuarentena las claves expuestas
Respuesta
Truffle notificó a los propietarios identificables; Amazon aplica políticas de cuarentena; consejo de eliminar claves root y rotar credenciales IAM antiguas
Estado actual: En curso
Fuentes (pestaña nueva)
- BleepingComputer bleepingcomputer.com
- BleepingComputer Hugging Face tag bleepingcomputer.com
Citar este expediente
Truffle Security: 9,300 claves de AWS activas expuestas, Hugging Face la mayor fuente individual. AI Threat Watch, expediente truffle-aws-keys-hugging-face, 21 ago 2026. https://aithreat.io/es/cases/truffle-aws-keys-hugging-face/
Enlace permanente: https://aithreat.io/es/cases/truffle-aws-keys-hugging-face/