Hugging Face 遭 AI 智能体攻击，中国开源模型 GLM-4 协助完成安全取证

全球最大的 AI 开源社区 Hugging Face 近日披露，其服务器遭遇黑客 AI 智能体攻击。事件发生后，安全团队首先尝试调用美国商业前沿大模型的 API，对超过 1.7 万条攻击相关日志进行分析，但该模型未能准确区分事件响应人员与攻击者，其安全防护机制误判相关请求并拒绝提供分析支持。

随后，Hugging Face 在自有基础设施上部署中国开源模型 GLM-4，对海量安全日志展开取证分析，并顺利完成事件调查工作。

此次事件反映出，随着 AI 智能体逐渐参与网络攻击，安全分析对大模型的理解能力、推理能力以及部署方式提出了更高要求。相比依赖云端商业 API，本地部署的开源模型能够在数据安全、权限控制和任务定制方面提供更高灵活性，也避免了因平台安全策略导致的分析中断。