Hugging Face 官方博客披露黑客窃取了其 Spaces 平台的身份验证令牌。Spaces 是社区用户创建和递交 AI 应用的库，允许其他用户演示这些 AI 应用。Hugging Face 表示已撤销泄露的身份验证令牌，并发送邮件通知受影响的用户。它建议所有 Spaces 用户刷新其令牌，切换到细粒度访问令牌，该令牌允许更严格控​​制谁有权访问其 AI 模型。Hugging Face 表示正与外部专家合作调查此次入侵事件，正将这起事件报告给执法和数据保护机构。

https://huggingface.co/blog/space-secrets-disclosure