Dossier truffle-aws-keys-hugging-faceFuite de modèle et de donnéesMondial
Truffle Security : 9 300 clés AWS actives exposées, Hugging Face première source
Une étude de quatre ans de Truffle Security a recensé 64 024 clés AWS uniques dans des sources publiques, dont 9 300 encore valides ; les dépôts Hugging Face représentaient 8 482 expositions, et 17,9 % d'entre elles étaient des clés root.
ÉlevéeAttaque contre l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 21 août 2026
- Lieu
- Mondial
- Cible
- Comptes AWS d'organisations publiant sur Hugging Face et des hébergeurs de code
- Gravité
- Élevée
- Déclenché par
- Chercheurs de Truffle Security (découverte)
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Une étude de quatre ans de Truffle Security a recensé 64 024 clés AWS uniques dans des sources publiques, dont 9 300 encore valides ; les dépôts Hugging Face représentaient 8 482 expositions, et 17,9 % d'entre elles étaient des clés root.
Impact: Plus de 9 300 clés AWS valides, dont 526 clés root et 242 utilisateurs AdministratorAccess dans 817 entreprises ; prise de contrôle complète de compte, vol de données ou frais de cryptominage possibles
Qui l’a déclenché
Acteur: Chercheurs de Truffle Security (découverte)
Attribution: Balayage de recherche limité à des métadonnées en lecture seule ; les expositions proviennent de développeurs publiant des secrets dans des modèles, datasets, Spaces et code
Mobile: Recherche en sécurité et notification des propriétaires
Comment c’est arrivé
Vecteur d’attaque: Secrets intégrés dans des dépôts Hugging Face, l'historique Git, des datasets, des images Docker, des registres et des journaux CI
Cause racine: Identifiants publiés avec les artefacts ML sans analyse, rotation ni alertes budgétaires ; âge médian des clés d'environ cinq ans
Chronologie
- Début de la fenêtre d'exposition suivie par Truffle Security
- Une nouvelle vérification montre que 88 % des 10 616 clés complètes s'authentifient toujours
- Publication des conclusions ; Amazon indique notifier ses clients et mettre en quarantaine les clés exposées
Réponse
Truffle a notifié les propriétaires identifiables ; Amazon applique des politiques de quarantaine ; conseil de supprimer les clés root et de renouveler les anciens identifiants IAM
Statut actuel: En cours
Sources (nouvel onglet)
- BleepingComputer bleepingcomputer.com
- BleepingComputer Hugging Face tag bleepingcomputer.com
Citer ce dossier
Truffle Security : 9 300 clés AWS actives exposées, Hugging Face première source. AI Threat Watch, dossier truffle-aws-keys-hugging-face, 21 août 2026. https://aithreat.io/fr/cases/truffle-aws-keys-hugging-face/
Lien permanent: https://aithreat.io/fr/cases/truffle-aws-keys-hugging-face/