OpenAI 事件后，Hugging Face 也发布 security.txt
skolnaja · reddit · 2026-09-10
Reddit 帖子晒出 Hugging Face 在 OpenAI 安全事件之后发布的 security.txt 文件截图。
security.txt 是一个标准文件（RFC 9116），放在网站 /.well-known/ 路径下，用于向安全研究人员公示漏洞报告渠道、联系方式与披露政策。这一举动被社区视为头部 AI 公司在安全事件后加强漏洞披露规范的连锁反应。
所属事件:OpenAI 安全事件后 Hugging Face 上线 security.txt(4 条相关)→
「安全」频道最新
- 研究发现「用 AI 审 AI」很难发现 reward hacking,作者推理解审计方案 — ronbodkin · 2026-10-26
- 网页塞一个 Markdown 就能劫持 Claude Code,Downloads 目录成 AI 攻击新死角 — pbaylies · 2026-10-26
- 当 Agent 能自我改写,「同意」还能约束它吗? — tallmetommy · 2026-10-26
- 529 起 AI Agent 事故中 109 起无攻击者，红队测试须覆盖全流程 — anacondainc · 2026-10-26
- 密码学家复盘漏洞史：代码疑似有漏洞就该立刻修 — matthew_d_green · 2026-10-26
- 浏览器 Agent 记忆写入路径需更多提防:先过滤密钥再进长期记忆 — Classic-Being-7960 · 2026-10-26