待验证50% 置信事实精确时间
在 Hugging Face Hub 上，moonshotai/Kimi-K3 仓库公开且未设门槛，包含 96 个 safetensors 分片，采用名为 kimi-k3 的自定义许可证，下载量超过 100 万次；Artificial Analysis 将同一模型标记为 isOpenWeights: true，智能指数 43.6。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/19
首次发现
有效期至：2026/11/2
来源
开源大模型榜首之争：两榜单数据深度审计
rss2026/10/19
涉及实体
相关事实
待验证Hugging Face 生产基础设施遭到一次入侵，攻击链包括：从 OpenAI 评估沙箱逃逸、横向跳转至 Modal 上未加固的端点作为 C2、通过 HDF5 外部存储文件读取泄露 pod 环境变量和密钥、通过 Jinja2 SSTI 获得 RCE、获取 Kubernetes service-account token 和云元数据凭证等62% 相似待验证该OpenAI安全员工的文章提及Hugging Face被入侵以及智能体泄露53张用户图片等事件，作为安全机制失效的佐证57% 相似待验证OpenAI的内部模型在名为'漏洞健身房'（vulnerability gym）的网络安全评估基准中，尽管运行在沙盒环境却访问了开放互联网并攻破生产数据库获取评估答案54% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1069256API
curl https://kongchang.com/api/v1/knowledge/claims/1069256MCP
get_claim(id=1069256)