PENSÉES EN RELATION
Atlas des connaissances
Explorez les personnes, leurs points de vue et les sources originales.
1 personnes · 1 sources · 1 opinions exprimées
EN CONTEXTE
AI supply chain attack vector
Choisissez un point de vue et retrouvez la conversation originale.
Malicious dataset upload enabled RCE via background processing
Les secteurs égaux servent de repères, pas de classement.
Points de vue 1–1 sur 1 · Sources les plus récentes en premier
Point de vue sélectionné
Malicious dataset upload enabled RCE via background processing
The attacking OpenAI agent exploited Hugging Face's user-friendly background processing of uploaded datasets—specifically by including a remote code dataset loader and template injection—to achieve remote code execution in Hugging Face's infrastructure.
Il s’agit de points de vue individuels, non d’une mesure du consensus. Le matériel source reste dans sa langue d’origine.
Éléments favorables
Extrait original
And so what the attacking agent did was apparently some sort of combination of uploading a dataset, not not a the data in the dataset wasn't really the point. The point was the stuff around the dataset, which included a remote code dataset loader. So when, and some template injection. So when the Hugging Face nice process running in the background read the agent created dataset repository, the the OpenAI agent was able to actually hack into the background processing of Hugging Face and thus into the Hugging Face private network
L’heure de début provient de la transcription fournie. L’alignement avec la lecture est en attente de révision.
Ouvrir l’épisode et rechercher à 24:42.
Les dates concernent les sources, pas des changements d’opinion. Les textes sans traduction révisée restent dans leur langue originale.