安全研究团队对HuggingFace平台进行了大规模安全审计，扫描了7.6PB的AI训练数据（包含1.869亿个文件），在6,003个数据集中发现221,303个有效凭证。这些泄露的凭证涉及GitHub令牌、Docker Hub凭证、云服务密钥及AI提供商API密钥等。