OpenAI-Hugging Face 事件再争论:是网络安全失守还是 AI 评测失控

AlexTensor · x · 2026-09-04

AlexTensor 转评 @InternetOfBugs 的视频并支持其观点:OpenAI 与 Hugging Face 之间的那起安全事件本质是网络隔离、监控与组织能力问题,而非"因为是 AI 传统安全原则就失效"。他强调网络安全框架的前提就是人为(含 AI 辅助)错误与组织失败不可避免,系统必须设计得在错误存在时仍然安全;并指出 METR 擅长评估模型行为、在网络安全上专业度有限,二者是不同的问题域。事件应追问:AI 评测与网络安全各自谁负责、哪些安全控制失败或从未验证、存在何种监控与升级机制、谁接受了残余风险、组织责任在哪。HN 讨论链接见原帖。