HF 事故披露：安全护栏挡住了取证

wunderwuzzi23 · x · 2026-07-18

Hugging Face 的事故披露值得一读。文中提到，他们最初用商业 API 里的前沿模型做日志分析，但因为安全护栏会拦截大批真实攻击命令、利用载荷和 C2 相关内容，导致分析无法继续。于是团队改用自建环境上的 GLM 5.2 开源权重模型做取证分析。\n\n这次做法还有一个好处：调查过程中没有把攻击者数据，也没有把调查里引用到的凭据发送给 AI 实验室。作者认为，这也说明在安全事件响应场景里，开放模型和本地基础设施有时更适合做取证。