يسعدنا أن نعلن عن تعاون جديد بين Hugging Face وVirusTotal، المنصة الرائدة عالميًا في مجال تحليل التهديدات والبرامج الضارة. يعزز هذا التعاون أمان الملفات المشتركة عبر Hugging Face Hub، مما يساعد على حماية مجتمع التعلم الآلي من الأصول الضارة أو المعرضة للخطر.
TL;DR – بدءًا من اليوم، سيتم فحص كل مستودع من النماذج العامة ومستودعات مجموعات البيانات التي يزيد عددها عن 2.2 مليونًا على Hugging Face Hub بشكل مستمر باستخدام VirusTotal.
لماذا هذا مهم
تعتبر نماذج الذكاء الاصطناعي قوية ولكنها أيضًا عبارة عن أدوات رقمية معقدة يمكن أن تتضمن ملفات ثنائية كبيرة وبيانات متسلسلة وتبعيات تحمل في بعض الأحيان مخاطر مخفية. اعتبارًا من اليوم، يستضيف HF Hub 2.2 مليون قطعة أثرية نموذجية عامة. بينما نواصل النمو لنصبح أكبر منصة مفتوحة في العالم لنماذج التعلم الآلي ومجموعات البيانات، يعد ضمان بقاء الأصول المشتركة آمنة أمرًا ضروريًا.
يمكن أن تتخذ التهديدات أشكالاً عديدة:
- حمولات ضارة متخفية في شكل ملفات نموذجية أو أرشيفات
- الملفات التي تم اختراقها قبل التحميل
- الأصول الثنائية المرتبطة بحملات البرامج الضارة المعروفة
- التبعيات أو الكائنات المتسلسلة التي تنفذ تعليمات برمجية غير آمنة عند تحميلها
من خلال التعاون مع VirusTotal، فإننا نضيف طبقة إضافية من الحماية والرؤية من خلال تمكين فحص الملفات التي تمت مشاركتها من خلال Hugging Face مقابل واحدة من أكبر قواعد بيانات البرمجيات الخبيثة وأكثرها ثقة في العالم.
كيف يعمل التعاون
كلما قمت بزيارة صفحة مستودع أو ملف أو صفحة دليل، سيقوم Hub تلقائيًا باسترداد معلومات VirusTotal حول الملفات المقابلة. مثال
إليك ما يحدث:
- قمنا بمقارنة تجزئة الملف بقاعدة بيانات معلومات التهديدات الخاصة بـ VirusTotal.
- إذا تم تحليل تجزئة الملف مسبقًا بواسطة VirusTotal، فسيتم استرداد حالته (نظيفة أو ضارة).
- لا تتم مشاركة محتويات الملفات الأولية مع VirusTotal للحفاظ على خصوصية المستخدم والامتثال لمبادئ حماية البيانات الخاصة بشركة Hugging Face.
- تتضمن النتائج البيانات التعريفية مثل أعداد الاكتشافات أو العلاقات السيئة المعروفة أو المعلومات المرتبطة بحملة التهديد حيثما كان ذلك مناسبًا.
يوفر هذا سياقًا قيمًا للمستخدمين والمؤسسات قبل تنزيل الملفات أو دمجها من Hub.
فوائد للمجتمع
- الشفافية: يمكن للمستخدمين معرفة ما إذا كان قد تم وضع علامة على الملفات أو تحليلها مسبقًا في النظام البيئي الخاص بـ VirusTotal.
- الأمان: يمكن للمؤسسات دمج عمليات فحص VirusTotal في CI/CD أو سير عمل النشر للمساعدة في منع انتشار الأصول الضارة.
- الكفاءة: الاستفادة من ذكاء VirusTotal الحالي يقلل من الحاجة إلى الفحص المتكرر أو الزائد.
- الثقة: نعمل معًا على جعل Hugging Face Hub مكانًا أكثر أمانًا وموثوقية للتعاون في مجال الذكاء الاصطناعي مفتوح المصدر.
انضم إلينا
إذا كنت ترغب في معرفة المزيد حول هذا التكامل أو استكشاف طرق للمساهمة في نظام بيئي أكثر أمانًا ومفتوح المصدر للذكاء الاصطناعي، فاتصل بـsecurity@huggingface.co.
معًا، يمكننا أن نجعل التعاون في مجال الذكاء الاصطناعي ليس مفتوحًا فحسب، بل آمنًا حسب التصميم.
