HuggingFace Veri Setlerinde 221 Bin Canlı Kimlik Bilgisi Sızdı: AI Eğitim Verilerinde Dev Güvenlik Açığı
Yapay zeka eğitim verilerinin güvenliği bu hafta ciddi bir darbe aldı. Güvenlik araştırmacıları, Hugging Face üzerindeki tüm herkese açık veri setlerini tarayarak 7.6 petabaytlık veride 221.303 benzersiz canlı kimlik bilgisi tespit etti. Sızıntılar arasında 349 canlı GitHub kişisel erişim token'ı, 318 Docker Hub push token'ı ve 6.003 farklı veri setine yayılmış bulut yönetici anahtarları bulunuyor. Bu, bugüne kadar AI eğitim verileri üzerinde yapılmış en büyük sızıntı taraması olarak kayda geçti.
Bulut güvenliği cephesinde ise AWS EKS kümelerinde kritik bir ayrıcalık yükseltme zinciri belgelendi. Ele geçirilmiş bir pod'dan başlayarak EC2 metadata servisi üzerinden IAM token'ı alıp cluster-admin yetkisine ulaşmayı sağlayan saldırı yöntemi, NodeRestriction mekanizmasının belirli koşullarda aşılabileceğini gösterdi. Bu bulgu, Kubernetes ortamlarında metadata erişim kontrollerinin önemini bir kez daha vurguladı.
Donanım tarafında Nvidia, sunucu CPU pazarına iddialı bir giriş yaptı. Grace'in ardılı Vera, 88 özel Armv9.2 çekirdeği, 176 thread ve 1.5 TB'a kadar LPDDR5X bellek desteğiyle TSMC'nin 3nm sürecinde üretiliyor. Çip, GPU'lardan bağımsız satılabilen bağımsız bir platform olarak sunulurken Alibaba, ByteDance, Meta, Oracle, CoreWeave ve Lambda gibi bulut sağlayıcıları şimdiden benimsedi. Öte yandan Bloom'un yakıt hücreleriyle ilgili bir rapor, sistemlerin şirketin açıkladığı verimlilik standartlarını ortalama 20 ayda karşılayamadığını ortaya koydu.
Geliştirici araçları ve performans optimizasyonlarında dikkat çeken gelişmeler yaşandı. Morphicons, ikonlar arasında sorunsuz geçişler sunan yeni bir API ile geldi. Spotify gibi şirketlerin veri göllerinde anahtar bazlı hızlı sorgulara ihtiyacını karşılamak için Random Access Parquet (RAP) yöntemi tanıtıldı. Ayrıca NVIDIA, uzun kontekstli AI modellerinde dikkat mekanizmasının çıkarım verimliliğini artırmaya yönelik pratik kılavuzlar yayımladı.
Düzenleme cephesinde ise Amsterdam Bölge Mahkemesi, Bits of Freedom'un Meta'ya karşı açtığı davada önemli bir karara imza attı. Mahkeme, Facebook ve Instagram'ın öneri sistemlerinde kullanıcı tercihlerini sürekli olarak dikkate alması gerektiğine hükmetti. AT Protocol ekosisteminde ise izinli veriler için yeni bir veri protokolü önerisi tartışmaya açıldı.
» İstatistikler
- Yayın
- 14
- Okunma
- 1
- Ort. puan
- 7.6
» En çok okunan
- Patlayıcı Gelen Talepler LLM Çıktı Sürelerini Hızlandırıyor
- HuggingFace'in 7.6 Petabaytlık Eğitim Verisinde 221 Bin Canlı Sızıntı
- Go Ağındaki Simetrik Yapılar Üzerine Bir Araştırma
- Veri Gölünde Çevrimiçi Nokta Sorguları için İndeksleme
- WordJS: Node.js Tabanlı CMS ile Güvenli Eklentiler
- Morphicons: İkonlar Arasında Sorunsuz Geçişler
- Tasarım Gereği Etkisiz: Bits of Freedom ve Meta Davası
- Nvidia'nın Vera CPU'su ve Olympus çekirdekleri derinlemesine incelendi
- Yerleşik Yazılım: Sosyal Bağlamda Tasarımın Geleceği
- Bloom'un Yakıt Hücreleri Beklendiği Gibi Çalışıyor mu?
» En yüksek puan
- HuggingFace'in 7.6 Petabaytlık Eğitim Verisinde 221 Bin Canlı Sızıntı
- Nvidia'nın Vera CPU'su ve Olympus çekirdekleri derinlemesine incelendi
- AWS EKS'te Pod Metadata Erişiminden Cluster-Admin'e Ayrıcalık Yükseltme
- Tasarım Gereği Etkisiz: Bits of Freedom ve Meta Davası
- Morphicons: İkonlar Arasında Sorunsuz Geçişler
- Veri Gölünde Çevrimiçi Nokta Sorguları için İndeksleme
- ATProto'da Özel Veri: İzinli Veri Teklifi
- Hızlı, Etkileşimli Uzun-Kontekst Çıkarımı için AI Modeli Tasarımı
- Bloom'un Yakıt Hücreleri Beklendiği Gibi Çalışıyor mu?
- Patlayıcı Gelen Talepler LLM Çıktı Sürelerini Hızlandırıyor