Hugging Face 事件与未来之路

摘要

OpenAI 公布了 Hugging Face 安全事件的调查结果。攻击者通过窃取的 CI/CD 令牌，在模型仓库中植入了恶意权重文件。OpenAI 称其内部模型未受影响，但承认事件暴露了供应链安全漏洞。公司宣布将加强模型发布前的安全审计、引入更严格的访问控制，并改进对第三方平台上传内容的监控。