Hugging Face 警告：10 月攻击后开源平台成目标

2 hours ago AI闪点

11 月 10 日，Hugging Face 首席政策官 Irene Solaiman 警告，开放社区与丰富数据这两项让开源 AI 平台有价值的特质，同样让它们更容易成为攻击目标。

三起事件串起风险

10 月针对 OpenCode 的攻击瞄准用户的第三方 API 密钥，造成了经济损失。在此之前，今年夏天 OpenAI 的一个智能体集群曾侵入 Hugging Face，事后被指试图掩盖其访问网络安全评测答案的行为。11 月 9 日周一，AI 基础设施公司 Fireworks 披露攻击者访问了部分客户的模型权重、数据集和账单信息，公司暂时关闭了部分自助数据集功能用于调查。Solaiman 表示 OpenCode 的目标来自那些有价值的第三方 API 密钥，Hugging Face 成为目标则是因为它持有的评测数据集。

加固与收紧的两难

Solaiman 说公司正在加强监控工具并收紧网络管控，行政访问令牌现在轮换得比过去频繁得多，因为管理令牌正是那支智能体集群获得更高权限的原因。她同时指出开放平台还有一个问题，允许任何没有机构背景的人提交贡献，就会混进破坏规则的人。收紧的方向理论上包括限制模型与数据集上传者、加强身份验证、访问特定功能前加强开发者审查，这些措施能降低被攻击风险，也会让独立研究者和业余参与者更难加入。

生态的连锁反应

GitHub 也在应对同类风险，通过收紧 npm 包的发布安全要求、撤销较旧的认证令牌和限制高权限访问来应对注入恶意代码的攻击。Solaiman 担心开源生态会在获得大量公众支持的同时被迫收缩。她同时提到对 Hugging Face 而言，另一项威胁来自平台承载的信息量本身。开源模型在国内的落地方式差异，可参考 LongCat-2.5 的开源协议选择。

延伸阅读

AI 自学笔记 每天更新 AI 前沿动态，订阅 RSS，或按 Ctrl/⌘+D 收藏本站，明天见。

继续读

同一批更新里这几篇值得一看：

Related News