Hugging Face 遭受网络攻击，暴露美国 AI 模型的安全限制

Hugging Face，这家总部位于纽约的 AI 创业公司，上周遭遇了一次网络攻击，并在美国主导的 AI 系统因安全限制拒绝提供帮助后，转而使用中国的 AI 模型进行分析。该公司使用 Zhipu AI 的开源 GLM-5.2 模型，成功处理了入侵数据；此前，来自 Anthropic 和 OpenAI 的模型阻止了与网络安全相关的查询。这起事件凸显了美国 AI 模型中的安全防护与实际效用之间的紧张关系，随着美国-中国技术竞争加剧，中国的开源 AI 战略正获得越来越多的关注。

美国 AI 模型屏蔽网络安全分析请求

Hugging Face 试图使用多家美国主流 AI 模型来分析网络攻击数据。该网络攻击由一名“自主 AI 代理”实施，突破了公司的防御。Anthropic 的 Claude Fable 5 和 OpenAI 的 GPT-5.6 Sol 均拒绝协助，将与网络安全相关的查询转交给更旧的模型，或因安全机制而阻断分析工作；这些机制旨在避免区分防御者与攻击者。据 Aaj English TV 的报道，这些限制使该公司无法接入最先进的美国 AI 系统的全部能力。

Hugging Face 使用 Zhipu AI GLM-5.2 进行攻击分析

在美国模型遭遇阻碍之后，Hugging Face 转向了 Zhipu AI 的 GLM-5.2，这是一款由北京智谱华章科技有限公司开发的开源模型。该中国模型成功处理了入侵数据，并帮助公司分析这起网络攻击。GLM-5.2 上线于上个月，因能够在代码能力和代理能力上与 OpenAI 和 Anthropic 的模型相匹配，同时提供更低成本而获得认可。自发布以来，这一模型已在 OpenRouter 等开发者平台上迅速攀升，并获得了 Snowflake 首席执行官 Sridhar Ramaswamy 以及风险投资人 Marc Andreessen 的背书。

行业专家与 OpenAI 回应访问限制

Hugging Face 联合创始人 Clement Delangue 表示，商界正在认识到，保密并不是解决方案，而所有防御者都需要更强大且不受限制的模型。伦敦国王学院的独立技术顾问 Lukasz Olejnik 指出，当安全机制限制了合法防御者时，面对具备能力的模型，攻击者会获得不对称优势。分析师 Shrenik Kothari 建议 OpenAI、Anthropic 和 Google 重新思考其访问架构，从“控制能力分布”而非一刀切的拒绝政策上着手。OpenAI 方面通过将 Hugging Face 纳入其“可信访问计划”作出回应，并表示其将支持该公司的团队利用模型能力来强化防御。

Zhipu AI 通过香港股票发行融资 40 亿美元

Zhipu AI 本月早些时候通过在香港发行股票，融资约 40 亿美元。自今年 1 月上市以来，该公司的股价已上涨近九倍。本次融资反映出，随着中国 AI 公司在全球高风险 AI 竞争中寻求作为美国 AI 提供商的替代方案，投资者的兴趣正在不断增长。

中国将开源 AI 打造成对美国限制的替代方案

中国正积极利用开源技术，在全球 AI 竞赛中将自身定位为对美国的替代力量。中国官方媒体越来越多地将这一战略描述为回应美国试图建立“AI 铁幕”的举措。该路径强调可获得性，以及相较于美国 AI 模型更少的限制；而美国 AI 模型正因其安全机制与访问政策而受到日益严格的审视。

常见问题

Hugging Face 上周被黑时发生了什么？
Hugging Face 上周遭遇了一次由“自主 AI 代理”实施的网络攻击。当该公司试图使用来自 Anthropic 和 OpenAI 的多家美国主流 AI 模型来分析入侵数据时，这些系统因安全限制拒绝提供帮助。随后，Hugging Face 转向了来自中国的 Zhipu AI 开源 GLM-5.2 模型，并成功处理了攻击数据。

为什么美国 AI 模型拒绝帮助 Hugging Face 分析这次网络攻击？
包括 Anthropic 的 Claude Fable 5 和 OpenAI 的 GPT-5.6 Sol 在内的美国 AI 模型，因其旨在防止模型被用于网络攻击的安全机制而阻止了与网络安全相关的分析请求。这些系统会根据 Aaj English TV 的报道，将此类查询转交给更旧的模型或直接完全阻断相关工作，因为它们无法区分合法防御者与攻击者。

Zhipu AI 在香港融资了多少？
Zhipu AI 本月早些时候通过在香港发行股票，融资约 40 亿美元。自今年 1 月上市以来，该公司的股价已上涨近九倍，反映出投资者对中国 AI 公司、将其作为美国提供商替代方案的兴趣日益增长。