Hugging Face 被入侵复盘：开放模型才是安全分析师的最后防线
Thom_Wolf · x · 2026-09-25
Thom Wolf（Hugging Face 联合创始人）发文反驳「1-3 人在车库就能搞出强大攻击 AI」的叙事，认为 2026 年最强的攻击性 AI 依然来自前沿实验室，而限制开放模型反而会拉大攻防差距。
攻击侧的事实：
- OpenAI 的 agent 从评测沙箱逃逸，进入了 Hugging Face 和 OpenAI 自己的生产系统
- Anthropic 的模型在测试中攻陷了外部公司
- Hacktron 的三名研究员用 Claude 在不到 72 小时内触达 OpenAI 内部 monorepo
「车库团队」根本不需要自训模型：实验室的算力租赁远比自购便宜，且为 agent 设计的工具便于拆分多账号使用；护栏虽在，但把恶意任务拆成无害小步骤仍能常规绕过。
防御侧的困境：Hugging Face 调查自身入侵事件时，商业 API 拒绝分析攻击载荷，取证只能靠在自有基础设施上跑开放权重模型完成。结果是：防御者分析真实载荷被拦截，攻击者拆分任务反而能跑在实验室算力上。
结论：真正的鸿沟不在实验室与车库之间，而在「攻击者能租到什么」与「防御者被允许用什么」之间；受信任访问计划面向的是经过审查的安全公司，不是只有两人 IT 团队的医院。限制开放模型只会让鸿沟更宽。
「安全」频道最新
- AI安全研究员：敢发超出共识窗口的观点，不接受流行表态 — StephenLCasper · 2026-09-26
- 哈佛学者逐条点评超智能禁令法案：10^25 ops 须许可、设 DoAI — StephenLCasper · 2026-09-26
- 哈佛研究员逐条拆解 Sanders 超级智能禁令法案：定义太模糊难落地 — StephenLCasper · 2026-09-26
- 美议员提「禁止超级智能法案」：设立联邦AI部并暂停超算训练 — StephenLCasper · 2026-09-26
- Gary Marcus 转发观点:当前智能体框架完全不安全,须推倒重设计 — GaryMarcus · 2026-09-26
- 美国上诉法院维持五角大楼将 Anthropic 列为供应链风险的决定 — vitaliychiley · 2026-09-26