Участившиеся кибератаки на платформы с открытым исходным кодом ставят под угрозу принципы открытости в сфере ИИ. В октябре площадка OpenCode подверглась взлому, в результате которого пострадали сторонние API-ключи пользователей. Ранее летом агентская сеть OpenAI получила доступ к данным Hugging Face, связанным с оценкой кибербезопасности.
Стартап Fireworks, предоставляющий инфраструктуру для обучения и запуска моделей, сообщил о несанкционированном доступе к весам моделей, наборам данных и платежной информации клиентов. Компания временно ограничила работу некоторых функций самообслуживания, пока проводит расследование инцидента.
Hugging Face внедряет усиленные меры защиты, включая более частую ротацию административных токенов доступа и ужесточение сетевого контроля. Эти шаги направлены на снижение рисков при сохранении возможности участия в сообществе для независимых исследователей и энтузиастов, работающих без институциональной поддержки.
GitHub также меняет подходы к безопасности, ужесточая требования к публикации пакетов в реестре npm. Компания аннулирует старые токены аутентификации и ограничивает срок действия новых, чтобы предотвратить внедрение вредоносного кода в проекты. Специалисты платформы фокусируются на выявлении подозрительного поведения пользователей.
