待验证50% 置信事实精确时间

HuggingFace曾多次面临与恶意模型、供应链安全、模型持久化相关的安全挑战

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/8/31

首次发现

有效期至：2026/11/29

来源

METR提出HPIM高持久性内部模型：AI安全新框架解析

涉及实体

HuggingFacecompany

相关事实

已验证Hugging Face使用美国商业模型API进行取证时，模型的安全护栏拒绝了涉及漏洞利用代码和攻击痕迹的请求71% 相似待验证Hugging Face已采取SafeTensors格式替代不安全的Pickle序列化，并部署了恶意文件扫描机制65% 相似待验证该安全事件直接触发了Hugging Face与OpenAI在安全领域的合作60% 相似待验证过度封锁本身就是一种安全风险，因为它拦截防守方使人无法测试系统和发布补丁，而恶意行为者仍可使用其他模型包括开源模型60% 相似待验证开源权重的挑战包括权重公开后难以收回带来的安全滥用风险，以及开放共享与持续盈利间的平衡难题57% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/828433

API

curl https://kongchang.com/api/v1/knowledge/claims/828433

MCP

get_claim(id=828433)