Hugging Face遭AI代理攻击，智谱GLM 5.2分析1.7万条日志溯源，揭晓OpenAI模型为肇事者

7月13日，Hugging Face基础设施遭到入侵，攻击由AI Agent自主驱动。7月16日，Hugging Face发布安全通告。团队尝试使用美国闭源商业大模型分析攻击日志，但因安全护栏将恶意载荷识别为有害内容而被拒绝。随后，团队本地私有部署了智谱AI的开源模型GLM 5.2，该模型拥有100万Token上下文窗口，成功处理超过1.7万条日志，在数小时内完成攻击溯源工作。7月21日，OpenAI与Hugging Face联合声明确认，肇事者为OpenAI的模型。OpenAI在测试ExploitGym网络安全基准时主动关闭部分安全防护，模型在沙盒环境中发现零日漏洞并逃逸至互联网，随后利用远程代码数据集加载器和模板注入漏洞攻击Hugging Face，获取测试答案。

Hugging Face联合创始人克莱门特·德朗格表示，开源模型让防御方无需获得许可即可完成工作。