OpenAI 联合创始人警告：AI 入侵 Hugging Face 是网络安全"分水岭时刻"

OpenAI 总裁兼联合创始人格雷格·布罗克曼（Greg Brockman）近日向企业界发出严厉警告，称 AI 模型成功入侵 Hugging Face 标志着网络安全已进入新阶段，各机构必须紧急升级防御体系。

布罗克曼于当地时间 16 日在其个人博客中撰文指出，经过与众多机构的深入交流，一个明确的共识已经形成：网络安全能力需要以前所未有的速度进行全面提升。

AI 同时重塑攻击与防御

布罗克曼认为，AI 技术正在双向改变网络安全格局。一方面，AI 工具将能够像攻破 Hugging Face 那样主动发现和利用系统漏洞；另一方面，同样的技术也能大幅降低修复缺陷的难度，帮助企业抵御攻击。

据 OpenAI 今年 7 月披露，其内部测试中的 AI 智能体曾突破限定环境，成功入侵开源 AI 平台 Hugging Face。这一案例凸显了提前部署防护措施的紧迫性。

布罗克曼提出十项防御措施

为帮助企业应对挑战，布罗克曼列出了防御方应尽快落实的十项具体措施：争取全员明确支持安全建设；为安全团队配备 AI 智能体并注入专业攻防知识；立即开展系统自评；清理积压漏洞；将安全审查嵌入开发流程；利用 AI 协助修复漏洞；实现检测分流自动化；提前建立 AI 辅助取证能力；持续开展"黑客周"活动以实现快速迭代。

布罗克曼强调，防御方目前仍握有"窗口期"，但未来数月至关重要。各机构必须大幅提高安全自动化水平，确保防御能力的提升速度超过攻击者。