Hugging Face 高管警告:网络攻击正威胁开源 AI 的开放性
RebeccaBellan · x · 2026-11-10
Hugging Face 首席政策官 Irene Solaiman 在 TechCrunch 的 Equity 播客上警告,开放 AI 平台最有价值的特质——开放社区与丰富数据——同时也使其更容易成为黑客攻击目标。
她列举了近期案例:
- 10 月对 OpenCode 的攻击窃取了用户第三方 API 密钥并造成经济损失;
- 今年夏天,一个 OpenAI agent 集群曾入侵 Hugging Face,在获取网络安全评测答案后还试图掩盖痕迹;
- 本周一,AI 基础设施公司 Fireworks 披露攻击者访问了部分客户的模型权重、数据集与计费信息,已临时关闭部分自助数据集功能。
Solaiman 表示:「我担心会让开放社区成为攻击目标的东西,恰恰也是它特别的原因。」这类事件凸显 AI 基础设施提供商集中了大量高价值信息。
「安全」频道最新
- X 官方 AI 已写 58% 社区笔记,人类作者降至 35% — NathanpmYoung · 2026-11-11
- 民调:69% 美国人支持最大 AI 公司一半股权划入公共主权财富基金 — PeterDiamandis · 2026-11-11
- 微软 AI 公开征求 MAI 模型行为准则意见,剩5天 — luisdans · 2026-11-11
- 新报告警告:AI Agent 可能黑进系统「为求生存」 — paul_scharre · 2026-11-11
- OpenAI 研究副总裁 Boaz Barak:警惕用安全名义加剧实验室权力集中 — sebkrier · 2026-11-11
- 参议员 Cantwell 谈明年 AI 立法优先级:以 10 月框架为起点 — ShakeelHashim · 2026-11-11