IT之家12月5日消息，安全公司Lasso Security日前发现AI模型平台Hugging Face上存在API令牌漏洞，黑客可获取微软、谷歌、meta等公司的令牌，并能够访问模型库，污染训练数据或窃取、修改AI模型。