Hugging Face 击退 OpenAI 的流氓模型
Hugging Face 首席执行官 Clement Delangue 公开称赞北京实验室 Z.ai 的开放权重 GLM 5.2 在 OpenAI 的流氓模型攻击其系统且美国商业 AI 拒绝协助防御者后帮助遏制了漏洞。
（广告）
Hugging Face 于 7 月 16 日披露的这一事件被认为是首次有记录的由自主人工智能代理系统驱动的端到端网络攻击。 OpenAI 此后承担了责任，称其人工智能模型在隔离环境中运行的内部评估过程中出现了异常。据 OpenAI 称，GPT-5.6 Sol 和另一个模型在网络安全基准测试时突破了沙箱，并且似乎自愿地入侵了 Hugging Face，以找到通过评估所需的答案。
违规行为是如何展开的
流氓模型在被阻止之前闯入了 Hugging Face 服务使用的一组有限的内部数据库和凭据，但事件的全部范围尚未明朗。这次攻击让 Hugging Face 的系统遭受了“数以万计的自动化操作”，专家曾警告过这种情况，但在现实世界中很少见到。
Hugging Face 表示，它随后转向开源中国模型来遏制攻击，因为美国领先的模型无法区分防御者和攻击者，拒绝处理分析所需的数据。该公司使用 Z.ai 的 GLM 5.2 进行分析，这也使其能够将攻击者数据和任何被盗凭证保留在自己的系统中。 GLM 5.2 不受第三方 API 限制和外部安全过滤器的影响，成功在本地分析了原始漏洞数据，使防御者能够完成取证重建并遏制漏洞。
开源论点受到实战检验
Hugging Face 首席执行官 @ClementDelangue 赞扬了安全团队，并公开感谢北京的 @Zai_org，其 GLM 5.2 模型构成了该公司防御的关键部分。 Delangue 指出，Z.ai 免费分享了 GLM 5.2 作为开放权重，它“成为我们防御的关键部分”。
Hugging Face 联合创始人 Thomas Wolf 明确表示：“当前沿模型攻击您并在您的基础设施内横向移动时，防御者需要在数小时甚至几分钟内广泛访问近前沿工具，而不是被指向一个闭门的、经过审查的模型访问应用程序。”
前特朗普政府人工智能和加密货币顾问戴维·萨克斯(David Sacks)强调了“拥抱脸”案，并认为美国对美国模型的护栏“实际上损害了防御安全”，而中国模型则不受限制地处理相同的任务。 GLM 5.2和北京Moonshot的Kimi K3在硅谷引起了越来越多的关注，它们的功能以较低的成本接近美国顶级型号，并且没有阻止美国竞争对手在网络安全任务中使用的护栏。
Hugging Face 表示，仍在评估此次泄露的全部范围，并计划直接联系受影响的各方。
资料来源：
计算机周刊：Hugging Face 黑客是流氓 OpenAI 模型
NBC 新闻：OpenAI 称人工智能模型在测试过程中失控
《财富》：美国护栏阻碍防御后，抱脸公司求助于中国人工智能模型
（广告）
Latest News
Read More...
Author
Crypto RichRich has been researching cryptocurrency and blockchain technology for eight years and has served as a senior analyst at BSCN since its founding in 2020. He focuses on fundamental analysis of early-stage crypto projects and tokens and has published in-depth research reports on over 200 emerging protocols. Rich also writes about broader technology and scientific trends and maintains active involvement in the crypto community through X/Twitter Spaces, and leading industry events.