Hugging face renforce la sécurité de sa plateforme suite à des attaques ciblées par des agents automatisés

Hugging Face a lancé une campagne de sécurité complète après que son répertoire de modèles open source a été ciblé par des agents d'IA automatisés. Ces bots ont tenté d'identifier et d'exploiter des vulnérabilités au sein de la plateforme, entraînant un passage à des processus de numérisation et de vérification des modèles plus rigoureux pour protéger la communauté.

Cet incident sert d'avertissement pour les équipes d'entreprise qui s'appuient sur des répertoires tiers pour leurs modèles de production. La sécurisation de la chaîne d'approvisionnement de l'IA est désormais une préoccupation majeure, car les menaces automatisées deviennent plus sophistiquées pour identifier les faiblesses dans le code partagé et les poids des modèles.

  • Des bots malveillants ont ciblé le répertoire pour trouver des failles dans les modèles open source hébergés.
  • Les nouvelles mesures de sécurité incluent une analyse améliorée des logiciels malveillants et une authentification plus stricte pour les contributeurs.
  • La plateforme vise à établir des normes de sécurité plus élevées pour l'ensemble de la communauté de développement de l'IA.
IA souveraine IA générative Logiciel sur mesure
Toutes les actualités IA

Plus d'actualités IA

Modèles

Apple Intelligence autorisée en Chine avec des requêtes cloud acheminées vers Alibaba

Apple aurait obtenu l'autorisation de déployer les fonctionnalités d'Apple Intelligence en Chine, remplaçant les intégrations OpenAI par défaut par les modèles Qwen d'Alibaba. Conformément aux réglementations chinoises sur les données, les requêtes cloud des utilisateurs locaux seront traitées via l'infrastructure nationale d'Alibaba.

Modèles

Singapour et Google DeepMind déploient une IA sur l'appareil pour détecter les arnaques localement

Google DeepMind et GovTech Singapour ont déployé une intelligence artificielle sur l'appareil capable d'identifier les menaces d'escroquerie directement sur le matériel de l'utilisateur. Le système utilise un modèle Gemma affiné pour analyser les communications entrantes localement sans transmettre de données à des serveurs cloud externes.

Modèles

OpenAI va retirer certains instantanés des modèles GPT-4o et GPT-4.1 de son API

OpenAI a informé les développeurs que des instantanés spécifiques de GPT-4o, GPT-4o mini, GPT-4.1 et GPT-4.1 mini doivent être retirés de son API. Les instantanés de modèles concernés ont été ajoutés au registre officiel d'obsolescence avec des dates d'arrêt prévues à partir du 14 janvier. Les équipes qui s'appuient sur des versions verrouillées doivent auditer leurs architectures et préparer des plans de migration.

Ready to build something extraordinary?

15 minutes. No pitch deck. Just a conversation about what AI can do for your team.

Talk directly with our AI specialists

15 min, sans engagement
Aucune pression commerciale
Prototype en 7 jours