Hugging Face 安全事件反思:真正的教训是 HF 没用 AI 巡检自家防线

you_are_soul · reddit · 2026-10-07

在 Hugging Face 安全漏洞事件(疑似自主 agent 利用漏洞)引发的讨论中,这位发帖人认为外界过度聚焦"agent 是否自主策划了攻击",而忽视了真正的主角是 Hugging Face 本身。

作者的核心观点:这些 bot 的行为本质上就是它们被训练去做的事,不必大惊小怪;真正的问题是 HF 被暴露出防御薄弱,"用 AI 主动搜寻自身安全漏洞"本应早已成为标准操作,HF 却没有做到。