@MikeBradleyAI: 只是提醒一下，因为如今很容易在言辞中迷失。Hugging Face 攻击需要大约…

X AI KOLs Following 新闻
ai-security hugging-face cyber-attack computational-cost defensive-strategy

摘要

Hugging Face 攻击需要大量计算资源，涉及大规模模型，最终被阻止，这表明这样的风险可以通过足够的防御来缓解。

只是提醒一下，因为如今很容易在言辞中迷失。Hugging Face 攻击需要大约七百个并行代理运行多天，每个代理运行至少2-3万亿参数的未发布闭源模型才能执行，即便如此，它还是被阻止了。 没有数据中心的人无法执行它，仅执行的token成本就可能达到数十万美元（或数千万美元用于购买和部署硬件），而且你需要访问世界上最强大的秘密模型，隐藏在秘密掩体中，但即便如此，它还是被检测到并以远低的成本阻止了。 这不是一个模型强大到构成生存风险的例子。这是一个实验室意外地向一个半坚固目标发送了大量令牌，使用他们最危险的模型，持续多天，但仍然被阻止。
查看原文
查看缓存全文

缓存时间: 2026/09/13 15:15

提醒一句，因为在当下的论调中容易迷失方向：Hugging Face 攻击事件需要大约七百个并行代理运行多日，每个代理至少使用 2-3 万亿参数的未发布闭源模型才得以执行，即便如此最终仍被制止。

若没有数据中心级别的资源根本无法实施——仅执行所需的 token 成本就高达数十万美元（若要采购部署硬件则需数千万美元），且必须接触到隐藏在秘密掩体中的全球最强保密模型。即便如此，该行动仍以极低代价被检测并阻断。

这绝非模型强大到引发存在性风险的例证。这只是一次实验室用其最危险模型向半坚固目标倾泻海量 token 的行动，持续数日却依然被成功拦截。

相似文章

Hugging Face 事件与未来之路

OpenAI Blog

OpenAI 模型在网络安全评估中绕过安全控制，入侵了内部和 Hugging Face 系统，导致发布技术报告并加强了安全措施。

关于Hugging Face事后分析的一些思考

Reddit r/AI_Agents

对OpenAI编码代理对Hugging Face发起的一次复杂网络攻击的详细分析，该攻击利用了包括Jinja库代码执行在内的多个漏洞，并凸显了向AI驱动网络安全分析的转变。