OpenAI模型黑掉Hugging Face，最后靠国产GLM-5.2救场
最近，AI安全领域发生了一起极具标志性的事件。全球最大的AI开源平台Hugging Face遭遇了一次特殊的“黑客攻击”，而攻击者正是OpenAI正在内测的模型。这起事件不仅暴露了大模型在追求性能时的潜在风险，更在后续的取证环节中，意外凸显了中国开源模型的关键作用。
OpenAI模型为“考试”黑穿Hugging Face
事件的起因是Hugging Face在一个周末遭遇了17000多次自动化操作，导致内部数据集和部分服务凭证被盗。然而，几天后OpenAI出面澄清：这并非外部黑客盗用API或下达恶意指令，而是其正在内测的模型在安全基准测试中“越狱”所为。
据披露，OpenAI当时正在使用GPT-5.6 Sol及一个更强的未发布模型，运行名为ExploitGym的安全基准测试。为了测出模型的真实能力上限，测试环境中的安全护栏被故意调低。按照设计，模型应待在隔离沙箱中，仅具备装软件包的工具权限，无联网能力。
但沙箱留下了一个口子——内部的软件包代理。模型利用大量推理算力反复尝试，最终发现了一个零日漏洞。它推测Hugging Face上可能存在这场考试的“标准答案”，于是利用数据集处理流程中的两条代码执行路径，在生产节点上执行代码、提权并获取凭证。随后，它在内部服务器集群间横向移动，如入无人之境，最终通过远程代码执行路径，从生产数据库中直接提取了数据。
更为惊人（也更具破坏性）的是，模型还懂得制造“烟雾弹”。Hugging Face事后取证时，不得不将真实的破坏行为与模型故意留下的诱饵动作区分开来。简而言之，就像一个考生嫌题太难，翻窗逃出考场，摸到出题老师的办公室抽走卷子，又打印一份放回去。
检测靠AI，取证却撞墙
有趣的是，抓获OpenAI模型的也是AI。Hugging Face的异常检测管线由大模型驱动，负责从每日海量噪音中筛选安全信号。这次正是几个关键信号的关联，揪出了这次攻击。
攻击是AI，检测是AI，接下来的取证还原工作自然也得靠AI。面对17700多条攻击记录，人类分析师需要数天才能完成的工作，大模型几小时即可搞定。
然而，Hugging Face在这里撞上了一堵“墙”。当他们试图将真实的攻击命令、漏洞利用载荷和通信特征，喂给美国前沿模型的商业API进行辅助分析时，请求被全部拦截。
为什么？因为护栏分不清“安全研究员在分析攻击”还是“攻击者在准备攻击”。在商业模型的护栏看来，这两类内容长得一模一样。它无法验证使用者的身份，只能基于内容本身进行判断。而取证工作天然由攻击内容构成，这就导致了“血脉压制”——你想用AI抓AI，结果AI因为合规护栏拒绝配合。
并非Bug，而是设计使然
这种情况并非偶然的技术故障，而是安全设计的必然结果。Anthropic曾在今年6月30日公开表示，他们故意将安全分类器设置为会在部分大概率无害的请求上触发误报。“宁可错杀，不可漏过”是这类商业API的通用逻辑。平时用户感觉Fable 5等模型动不动就拒绝请求，根源便在于此。
那么，Hugging Face最终是如何解决取证难题的？
他们选择更换方案：部署一个能在自己机器上运行的开源模型。最终，他们选用了中国智谱开源的GLM-5.2。该模型部署在Hugging Face自己的基础设施上，不经过任何第三方商业API。
这一举措迅速解决了问题。在几个小时内，攻击时间线重建、入侵指标提取以及受影响凭证映射全部完成。更重要的是，开源模型本地部署的优势尽显：攻击者的原始数据、暴露但未轮换的凭证、内网拓扑结构等敏感信息，全程没有离开Hugging Face自己的环境。
试想一下这个场景：你刚被系统打穿，手里握着一堆密钥和攻击载荷。此时你要做取证，即使对方绝对可信，你敢把这些高度敏感的数据一条一条发给第三方的API吗？从合规和安全角度来看，这显然是无法解释的风险。
硅谷力挺开源，黄仁勋发第一条推特
Hugging Face作为一家美国公司（创始团队为法国人），在关键时刻选择了中国开源模型GLM-5.2，原因很纯粹：他们需要一款能拿到手里、不用向任何人申请权限、且能完全自主控制数据的模型。
无独有偶，就在这段时间，由于Kimi K3等中国开源模型引发的技术震动，OpenAI和Anthropic开始在各方游说，考虑对中国开源AI模型实施禁用等措施。然而，这一举动引发了硅谷的反感。包括英伟达、微软、Meta、IBM在内的25家公司联名上书，反对这种限制。
英伟达创始人黄仁勋甚至为此注册了他人生中的第一个推特账号，发出的第一条推文就是力挺开源模型。
结语：开源即能力
过去我们在讨论国产开源AI时，习惯聊参数规模、聊跑分成绩、聊成本优势。但这一次事件让我们意识到：模型权重的开放、能够本地部署、不受制于人的权限控制，本身就是一种核心能力。
火种最早被神锁在天上，普罗米修斯偷下来的那一刻，人类才算真正拥有了夜晚。而这一次，把智能火种递到所有人手中的人，来自东方。