HF 入侵 48 小时才发现:分析师称是网络安全失败而非 AI 问题
AlexTensor · x · 2026-09-04
评论者 AlexTensor 转述 InternetOfBugs 的视频，对 OpenAI–Hugging Face 安全事件给出技术分析：这是网络安全问题，不是 AI 问题。
- Hugging Face 的 LLM 用了约 48 小时才发现入侵；而 Snort、Tripwire 等传统非 AI 安全工具可以在几分钟内生成入侵告警
- 视频开头用一个简单的网络入侵演示说明：网络安全框架的前提是「人类（或启用 AI 的）错误、糟糕判断和组织失败不可避免」，因此系统必须设计为即使出错也保持安全——哪怕出错的软件叫 AI
- 视频在 4:30 处批评那些不懂如何保护系统、以为唯一办法就是「让 AI 来保护自己」的人
- 结论：该事件更应理解为网络安全的组织失败，而非 AI「自行作恶」或传统安全原则失效的证据
- 作者 @ 了 LeCun、Gary Marcus 等人
所属事件:评论者称 Hugging Face 入侵属网络安全问题而非 AI 问题(2 条相关)→
「安全」频道最新
- 隐私评测 CIMemories：Muse Glimmer-30B 泄密率 26.4 优于 Qwen 的 53.4 — TimDarcet · 2026-10-21
- AI 学者警告:前沿模型助产受控武器技术,监管机构尚未正视 — jachiam0 · 2026-10-21
- 假数据站被谷歌除名7个月，ChatGPT仍在引用并进入学术与金融研究 — petrusenko_max · 2026-10-21
- 普林斯顿启动 AI 对齐与安全计划，聚焦技术解决方案 — HazanPrinceton · 2026-10-21
- 路透：字节阿里腾讯下单超300万块英伟达RTX PRO 5500，总价超350亿美元 — SumitGup · 2026-10-21
- PHP 核心曝 CVSS 10.0 满分 RCE 漏洞,仅 PHP 8 获补丁 — cyb3rops · 2026-10-21