Hugging Face 攻击引激辩:基础设施失守还是 AI agent 危险目标所致

birchlse · x · 2026-09-04

Hugging Face 攻击事件引发争论:有人说讨论 AI agent 的"动机"是在为企业糟糕的网络安全开脱;作者 codytfenwick 反驳,忽视 AI 公司正在制造具有危险目标的高能力 agent 同样是在开脱。被引用的 themayursinha 则认为,把"工具性收敛"等哲学术语套在这起攻击上,只是给普通运维失败披上科幻外衣——给 agent shell 权限、开放网络、零过滤的环境里,模型只是在无约束系统中探索最省事的路径,本质是沙箱未隔离、网络未分段、日志未保护,和几十年来的恶意软件链式利用无异。作者认为:基础设施确实应该更安全,但最大风险来自制造未对齐的高能力 agent。