OpenAI于近日发布了一份关于Hugging Face安全事故的官方报告，详细披露了此前发生的多起网络安全入侵事件。这份报告是该公司迄今为止对该事件最完整的说明，涵盖了攻击路径、受影响系统范围以及已采取的补救措施。
报告显示，此次安全事件并非单一攻击，而是涉及多个独立的网络安全入侵行为。OpenAI在报告中梳理了攻击者利用的漏洞类型、入侵时间线以及可能被访问的数据范围。该公司表示，相关调查仍在进行中，但已确认部分攻击与第三方平台Hugging Face的凭证泄露有关，该平台被广泛用于托管和共享机器学习模型。
Hugging Face是人工智能开发者社区中常用的模型仓库和协作平台，OpenAI的多个内部项目曾使用该平台进行模型托管和实验。此次事件暴露了AI供应链中第三方依赖带来的安全风险，也引发了对大模型开发流程中凭证管理和访问控制机制的关注。
OpenAI在报告中强调，已对受影响的系统进行隔离和加固，并重置了相关访问令牌。同时，公司正在与Hugging Face及其安全团队合作，以追踪攻击者的进一步行动。报告还建议使用该平台的开发者和企业用户审查自身的凭证使用习惯，启用多因素认证，并定期轮换API密钥。
此次事件是AI行业供应链安全问题的又一案例。随着大模型开发日益依赖外部平台和开源组件，安全边界正在从企业内部扩展到整个生态系统。OpenAI表示，未来将加强内部安全审计流程，并推动行业建立更严苛的第三方平台安全标准。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
