2026年7月曝出的全球最大AI开源社区Hugging Face遭定向入侵事件近日有了溯源结论：经多国网络安全专家确认，本次攻击者与此前非法获取OpenAI内部研发数据的黑客团伙为同一主体，攻击全程仅耗时117分钟且留下大量明显异常操作痕迹。专家明确指出，本次事件的核心漏洞与AI技术本身无关，传统网络防御缺位才是根本诱因。
不同于此前多数科技企业遭遇的隐蔽式高级持续攻击，本次针对Hugging Face的入侵几乎是“大摇大摆”完成的。安全团队复盘日志显示，黑客从首次发起撞库试探到拿到核心模型存储区的读写权限，全程仅用1小时57分钟，期间先后12次触发平台预设的异常访问告警，但所有告警均被运维团队判定为普通商用爬虫的高频访问，未做任何人工核实就直接过滤。
更值得关注的是，本次攻击者已经是科技圈的“熟面孔”：2025年该团伙就曾通过窃取内部员工账号权限，非法获取了OpenAI未公开的GPT-5训练数据集片段，当时就曾因攻击动作粗糙、留下大量痕迹被安全界判定为“技术能力普通但目标性极强”的团伙。
本次事件曝出后，不少行业观察者第一时间将矛头指向AI模型本身的安全漏洞，认为开源AI平台的开放性天然带来安全风险，但多名资深网络安全专家明确否定了这一判断。
根据目前披露的细节，黑客根本没有用到任何针对大模型的对抗攻击手段，甚至没有尝试破解平台的加密体系：其使用的权限账号来自一名2026年4月离职的运维人员，该账号的最高访问权限未被注销，且密码仅为8位纯数字的弱口令，黑客通过公开泄露的社工库撞库仅用17分钟就拿到了账号密码。超过60%的AI平台安全事件，本质都是基础防御漏洞导致的“低级错误”，某头部网络安全公司AI安全负责人告诉记者，目前很多AI企业的安全投入严重偏科：平均72%的安全预算都投向了模型对齐、对抗样本防御等AI专属安全领域，留给身份权限管理、日志审计、告警响应等基础防御的预算不足10%。
作为全球最大的开源AI社区，Hugging Face目前服务着全球超过1200万AI开发者，全球83%的商用大模型产品都曾调用过该平台的开源模型或开发工具，这类核心AI基础设施一旦被入侵，下游的AI应用都可能面临被植入后门、数据泄露的风险。
专家建议，AI企业在布局前沿安全技术之前，首先要补上传统网络防御的短板：一是建立动态的权限管控机制，离职员工账号要在24小时内完成权限回收，二是调整告警响应机制，对涉及核心数据区的访问告警要做到100%人工核实，三是定期开展基础安全演练，避免在低级漏洞上出现防护缺位。
本文基于公开信息分析整理，仅供参考。更多AI工具动态与行业解读，请持续关注本站更新。
滇公网安备 53252802528133号