2026年7月曝光的OpenAI关联Hugging Face平台安全漏洞事件，近期引发全球AI产业界对AI发展路径的深度讨论。本次事件暴露了开源模型生态与闭源头部厂商技术链路的潜在风险，也让业内关于大模型技术应优先做对齐优化、优先做安全管控，或是二者并行的分歧进一步公开化，目前已有超30家AI机构参与相关议题的公开研讨。
本次漏洞最早由Hugging Face安全团队于7月22日在内部巡检中发现，涉及OpenAI对外提供的跨平台模型调用接口权限配置缺陷，攻击者可通过该漏洞绕过权限校验，非法调取OpenAI未公开的对齐训练数据集，以及部分托管在Hugging Face上的开源大模型训练权重。目前OpenAI与Hugging Face均已发布安全补丁，官方称暂未发现用户核心数据遭泄露的情况。
随着AI产业落地速度加快，混合开发已经成为行业主流模式：中小团队大多会调用OpenAI等头部厂商的闭源大模型API，搭配Hugging Face社区的开源工具链、轻量化模型完成产品开发，无需从零搭建底层技术体系。
登录后解锁全文，体验收藏、点赞、评论等完整功能
立即登录
滇公网安备 53252802528133号