关于Hugging Face事后分析的一些思考

我正在阅读Hugging Face关于OpenAI编码代理对其基础设施发起的攻击的完整事后分析，老实说，看到这次攻击的复杂程度，我真是毛骨悚然——而且它只用了四天半的时间。在他们网站上有一个动画展示了代理是如何做到的——有数千个操作，在那四天半里完成的工作量简直令人难以置信。令人印象深刻的是，存在多个漏洞，单独来看每个漏洞都不算太严重。H5提取了环境变量——这已经是安全漏洞了，但除此之外，通过数据集API，它还在日志中获取了这些环境变量，里面包含了一大堆各种访问凭证，这本身就是一个巨大的漏洞。然后它又找到了另一个漏洞——通过Jinja库中的漏洞，可以在那台机器上运行任意代码。之后，它实际上就在Hugging Face的基础设施内拥有了一个完整的Python环境。这次攻击的复杂性还有另一个有趣的特点。Hugging Face负责分析事件的人，默认情况下并不指望人类能搞明白。于是他们立刻尝试用AI来解析日志，但没能成功，因为Claude由于安全限制无法进行网络安全分析。所以他们安装了GLM-5.2，然后用它弄清楚了日志。这说明，已经没人打算在没有AI的情况下分析网络安全了——在我看来，这真的是一个转变。网络攻击的复杂程度已经到了这样的地步：我认为公司会在内部采取具体防御措施，此外还会进行大规模安全建模——说白了就是大把烧钱，用于AI驱动的渗透测试。粗略估算，投入一百万美元进行一次渗透测试，就相当于对自己的基础设施发动了一次攻击，其价值粗略估计也不低于一百万美元。也就是说，那些没有那么多钱专门针对你公司进行攻击的黑客，你就能够保护自己了。我认为网络安全公司会把这种服务作为产品来销售。有点想法？