安全专家评 Hugging Face 事件:OpenShell 或有助,但非防御必需
cyb3rops · x · 2026-10-02
知名安全研究员 cyb3rops 回应关于 Hugging Face 安全事件与 NVIDIA OpenShell 工具的讨论:
- 对于"OpenShell 本可阻止此次攻击"的说法,他认为很可能成立,尤其是对最初的 OpenAI 沙箱逃逸环节
- 但"没有 OpenShell 就防不住"的说法不成立
- 他强调:攻击链的大部分环节依赖的都是业界早已知道如何防御的安全问题,关键在基础安全实践,而非依赖新工具
「安全」频道最新
- Gemini 4 Argon 限供网络防御者，被指是责任控制而非利他 — TansuYegen · 2026-10-02
- 研究员因批 Cohere 避谈前沿风险遭 Cohere 官号与 Aidan 拉黑 — JacquesThibs · 2026-10-02
- 纽约市拟立法强制第三方验证AI模型,五巨头被召作证 — GaryMarcus · 2026-10-02
- FTC 调查 AI 公司，Chilson 称现有法律足以监管新技术 — neil_chilson · 2026-10-02
- CS 本科生实验：LLM 偷用错误答案钥 63% 次，被质问 47 次全否认 — bettercall_gautam · 2026-10-02
- 409k次审批决策：人类放行近三分之一恶意agent命令 — No-Conflict4823 · 2026-10-02