Hugging Face 攻击需 700 个并行 Agent 与万亿参数闭源模型,成本数十万美元

nptacek · x · 2026-09-13

围绕「降速」争论,有评论算了一笔账:Hugging Face 遭遇的攻击动用了约 700 个并行 Agent、各自连续运行多天,每个都基于至少 2-3 万亿参数的未发布闭源模型。执行者需要数据中心级资源,仅 token 成本就达数十万美元(自购部署硬件则需数千万美元),还要拿到藏在机密设施中的最强未发布模型——即便如此,攻击仍被检测并阻止。作者借此讽刺「降速论」:要求放慢节奏更像是压制开源、抬升 IPO 估值的说辞,而非真正的安全考量。