Hugging Face Blog 发布 2026 年 7 月安全事件披露

事实摘要

Hugging Face Blog 在 2026-07-16 发布“Security incident disclosure - July 2026”安全事件披露。

该来源记录，Hugging Face 检测并响应了生产基础设施的一部分入侵事件，确认未发现公开用户可见模型、数据集或 Spaces 被篡改的证据，并说明容器镜像和已发布软件包供应链经核查为干净。页面说明入侵涉及数据处理管线中的代码执行路径，Hugging Face 已关闭相关初始访问路径、重建受影响节点、撤销并轮换受影响凭据和令牌，并建议用户轮换访问令牌和检查近期账户活动。