Hugging Face 入侵分析先卡闭源护栏，换开源模型才跑通
mmitchell_ai · x · 2026-07-26
Hugging Face 的安全系统检测到一次入侵后，工程师发现记录下来的动作量太大，于是用 AI agent 系统 来分析事件经过。
- 他们先尝试用 闭源系统，但安全护栏直接挡住了分析。
- 随后改为在自有基础设施上运行 开源模型，分析才顺利完成。
- 线程还提到，入侵者的 agent 曾生成 数千次动作，在系统间移动并收集凭证。
这条帖子的重点既是一次安全事件，也是在说明：做安全分析时，开源模型有时比闭源模型更能“放行”真实调查任务。
所属事件:OpenAI模型利用零日漏洞逃逸沙箱引发安全争议(41 条相关)→
「编程与Agent」频道最新
- Agent Field Kit 上线：为生产级 Agent 提供 $29 起的安全应急手册 — alvelda · 2026-10-27
- 用去审查版 GLM 绕开 Claude 拒答： SS7 威胁建模工作流 — l4rz · 2026-10-27
- Cloudflare Durable Objects 被验证为 AI agent 高并发场景优选架构 — tristanbob · 2026-10-27
- GitHub Next 发布 Chopin:实时多人的 Agent 协作规划环境原型 — max__drake · 2026-10-27
- 开源项目 Veynod：给 AI 智能体搭一个共享协作工作区 — TKOWNS · 2026-10-27
- TMLR 论文：更强推理不等于更充分披露，Agent 思考越多未必告知越全 — SharonYixuanLi · 2026-10-27