Досье truffle-aws-keys-hugging-faceУтечка модели и данныхВесь мир
Truffle Security: в открытом доступе 9300 действующих ключей AWS, крупнейший отдельный источник — Hugging Face
Четырёхлетнее исследование Truffle Security выявило в публичных источниках 64 024 уникальных ключа AWS, 9300 из которых всё ещё действительны; на репозитории Hugging Face пришлось 8482 утечки, и 17,9% из них составляли root-ключи.
ВысокаяАтака на ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 21 авг. 2026
- Локация
- Весь мир
- Цель
- Аккаунты AWS организаций, публикующихся на Hugging Face и хостингах кода
- Критичность
- Высокая
- Инициатор
- Исследователи Truffle Security (обнаружение)
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Четырёхлетнее исследование Truffle Security выявило в публичных источниках 64 024 уникальных ключа AWS, 9300 из которых всё ещё действительны; на репозитории Hugging Face пришлось 8482 утечки, и 17,9% из них составляли root-ключи.
Последствия: Более 9300 действующих ключей AWS, включая 526 root-ключей и 242 пользователя с AdministratorAccess в 817 компаниях; возможны полный захват аккаунта, кража данных или расходы на криптомайнинг
Кто стоит за инцидентом
Субъект: Исследователи Truffle Security (обнаружение)
Атрибуция: Исследовательское сканирование ограничивалось метаданными в режиме только для чтения; утечки возникают из-за того, что разработчики коммитят секреты в модели, датасеты, Spaces и код
Мотив: Исследование безопасности и уведомление владельцев
Как это произошло
Вектор атаки: Секреты, встроенные в репозитории Hugging Face, историю Git, датасеты, Docker-образы, реестры и логи CI
Первопричина: Учётные данные коммитятся вместе с ML-артефактами без сканирования, ротации и оповещений о расходах; медианный возраст ключа — около пяти лет
Хронология
- Начало периода утечек, отслеживаемого Truffle Security
- Повторная проверка показывает, что 88% из 10 616 полных ключей по-прежнему проходят аутентификацию
- Результаты опубликованы; Amazon заявляет, что уведомляет клиентов и помещает раскрытые ключи в карантин
Реагирование
Truffle уведомила установленных владельцев; Amazon применяет политики карантина; рекомендовано удалить root-ключи и провести ротацию старых учётных данных IAM
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- BleepingComputer bleepingcomputer.com
- BleepingComputer Hugging Face tag bleepingcomputer.com
Цитировать это досье
Truffle Security: в открытом доступе 9300 действующих ключей AWS, крупнейший отдельный источник — Hugging Face. AI Threat Watch, досье truffle-aws-keys-hugging-face, 21 авг. 2026. https://aithreat.io/ru/cases/truffle-aws-keys-hugging-face/
Постоянная ссылка: https://aithreat.io/ru/cases/truffle-aws-keys-hugging-face/