卧槽刚看到的消息，OpenAI 直接攻破了HuggingFace，就是那个最大的AI开源社区。不是开玩笑，听说用了某种隐藏API直接拿到了私有仓库的访问权限，连模型权重都给扒了。怎么说呢，就挺魔幻的，大家平时在HF上放各种开源的GPT、LLaMA，结果OpenAI自己跑过来搞渗透测试，还真的成功了。 开源社区一直说安全靠大家，结果安全靠闭源公司来教育你。虽然秀肌肉没什么问题，但这波操作说实话有点离谱，毕竟HF的上亿模型和数据集都是志愿者和中小团队的劳动成果，你一回去给人家底裤扒了，说好听了是安全审计，不好听就是直接打脸。 不过也侧面证明现在AI开源生态其实很脆弱，表面繁荣，背后一堆漏洞。希望社区能赶紧补上吧，否则哪天被人恶意利用就麻烦了。OpenAI的技术确实牛，但这事真挺有争议的。