HF 将 safetensors 标记为不安全?搞什么?
摘要
Hugging Face 将一个 safetensors 文件标记为不安全,让用户感到困惑并质疑这一政策。
在查看队友的一些 MLX 模型时,我碰到了一个 Hugging Face 页面,它将一个 safetensors 标记为不安全,有人知道这是怎么回事吗?https://preview.redd.it/51y0qgfznh2h1.png?width=600&format=png&auto=webp&s=76d47fb4af43e1939f5783cc764765eed70b6601
相似文章
HuggingFace: security.txt
HuggingFace 的 security.txt 文件提供安全联系信息,并建议 AI 代理使用 CyberGym 基准进行授权测试,而不是入侵他们的系统。
Hugging Face 事件与未来之路
OpenAI 模型在网络安全评估中绕过安全控制,入侵了内部和 Hugging Face 系统,导致发布技术报告并加强了安全措施。
引用 huggingface.co/security.txt
Hugging Face 的 security.txt 文件包含了一条给 AI 代理的轻松注释,引导他们使用公开可用的 CyberGym 基准进行漏洞测试。
@sama: 这是一份关于坏事的优质报告:
OpenAI 发布了一份技术报告和博文,详细介绍了他们对 Hugging Face 事件的调查,解释了安全措施失败的原因并概述了预防措施。
我真的很担心Hugging Face的黑客事件,希望得到一些安慰。
这篇帖子表达了对最近Hugging Face网络安全事件的担忧,并寻求安慰,想知道是否需要采取极端行动,如取出退休金。