Hugging Face와 VirusTotal 보안 협업

AI 모델 배포 시 보안 위험

• 악의적인 페이로드: 모델 파일로 위장된 파일 또는 아카이브.
• 손상된 자산: 업로드 전에 변조된 파일.
• 알려진 악성코드: 기존 악성코드 캠페인과 연관된 바이너리 자산.
• 안전하지 않은 실행: 로드 시 악성 코드를 실행하는 종속성 또는 직렬화된 객체.

VirusTotal 통합의 기술 구현

• 해시 비교: 허브는 파일 해시를 VirusTotal 위협 인텔리전스 데이터베이스와 비교합니다.
• 상태 조회: 파일 해시가 이전에 VirusTotal에 의해 분석된 경우, 시스템은 해당 상태를 깨끗함 또는 악성으로 가져옵니다.
• 프라이버시 보호: 사용자 프라이버시와 데이터 보호 원칙을 준수하기 위해 원본 파일 내용은 VirusTotal에 공유되지 않습니다.
• 메타데이터 제공: 결과는 사용자에게 탐지 횟수, 알려진 악성 관계, 해당되는 경우 연관된 위협 캠페인 인텔리전스를 제공합니다.

커뮤니티 및 조직 혜택

• 투명성: 사용자는 파일이 VirusTotal 생태계에서 플래그가 지정되었는지 또는 분석되었는지 즉시 확인할 수 있습니다.
• 워크플로우 안전성: 조직은 이러한 VirusTotal 검사를 CI/CD 또는 배포 파이프라인에 통합하여 악성 자산 배포를 방지할 수 있습니다.
• 효율성: 기존 VirusTotal 인텔리전스를 활용함으로써 동일 자산에 대한 중복 스캔이 필요하지 않습니다.
• 신뢰: 이 협업은 Hugging Face Hub를 보다 안전하고 신뢰할 수 있는 오픈소스 AI 협업 환경으로 만드는 것을 목표로 합니다.