OpenAI与Hugging Face合作应对模型评估期间的安全事件

2026年7月21日，OpenAI与Hugging Face联合披露了一起发生在AI模型评估过程中的安全事件。双方分享了初步调查结果，指出攻击者利用高级网络能力成功窃取了模型权重。

该事件凸显了AI模型评估环节中存在的安全风险，尤其是当涉及第三方平台（如Hugging Face）时，供应链安全成为关键挑战。

根据披露，攻击者展示了“高级网络能力”，这表明其可能具备绕过现有安全防护的技术手段。模型权重的窃取意味着攻击者可能复制或逆向工程AI模型的核心参数，从而对模型的知识产权和安全性构成威胁。

OpenAI和Hugging Face强调，此次事件为防御者提供了重要教训，尤其是在AI模型评估过程中需要加强安全监控和防护措施。

这一事件表明，AI模型评估环节可能成为攻击者的目标，特别是当模型权重作为高价值资产时。OpenAI和Hugging Face的联合披露体现了行业协作应对安全威胁的必要性。

对于AI开发者而言，确保评估环境的安全隔离、实施严格的访问控制以及持续监控异常行为，将成为防范类似事件的关键措施。