Hugging Face披露AI智能體攻擊事件，採用GLM5.2完成日誌取證分析
重點摘要
AI資訊AI新閒資訊正文Hugging Face披露AI智能體攻擊事件，採用GLM5.2完成日誌取證分析發布於AI新閒資訊時間 :Jul 20, 2026閱讀 :1分鐘全球最大的AI開源社區Hugging Face近日披露，其服務器遭遇黑客AI智能體攻擊。事件發生後，安全團隊首先嚐試調用一家美國商業前沿大模型API，對超過1.
# Hugging Face披露AI智能体攻击事件：商业API防线失效，开源模型GLM5.2力挽狂澜完成日志取证
全球最大的AI开源社区Hugging Face近日发布安全公告，承认其服务器曾遭黑客AI智能体攻击，并在后续调查中经历一段曲折：安全团队初期调用美国某头部商业大模型API分析攻击日志，却因模型安全机制“过犹不及”误拒请求，最终改用国产开源模型GLM5.2在本地成功完成对超过1.7万条日志的取证分析。这一事件不仅揭示了AI智能体攻击手段的升级，更对企业的安全应急响应能力与AI模型部署策略敲响警钟。 据Hugging Face官方披露，攻击者利用自动化AI智能体渗透社区的基础设施，进行了一系列未经授权的数据访问与操作。事发后，安全团队按照常规流程将攻击期间的1.7万余条日志汇聚，计划借助大模型强大的语义理解与模式识别能力辅助溯源。团队首先选择接入一家美国商业前沿大模型API，意图快速识别攻击痕迹、提取入侵指标。然而事与愿违，该模型在分析过程中误将安全团队输入的调查指令识别为恶意攻击请求，触发自身内置的安全护栏，拒绝继续提供分析输出，导致取证工作陷入僵局。 深入分析发现，该美国商业模型在防护设计上采用了严格的指令安全分类机制。当它检测到对话中出现大量与攻击行为相关的术语、IP地址和系统命令时，无法有效区分“正在模拟重现攻击路径的安全分析师”与“真实攻击者”之间的身份差异，从而一刀切地封锁了所有看似“高危”的交互。这种过于机械的安全策略虽本意防止模型被滥用，却在实际应急场景中阻断了合法分析回路，暴露出商业云端API在应对专业化、场景化安全任务时的僵硬短板。 面对受阻的取证进程，Hugging Face团队迅速调整方案，选择在自有基础设施上部署来自中国智谱AI的开源模型GLM5.2。GLM5.2作为新一代大规模语言模型，在语义理解、长文本推理和多轮对话能力上表现突出，且支持完全本地化运行。团队将全部攻击日志导入本地部署的GLM5.2实例，模型在不依赖外部API的情况下，自主完成了日志分类、攻击行为关联、时间线重构以及攻击者画像提取等一系列取证操作，最终顺利产出完整的攻击事件调查报告。 Hugging Face安全负责人在复盘时指出，此次事件凸显了AI智能体参与网络攻击带来的全新挑战。与传统脚本攻击不同，基于大模型的AI智能体能够自适应调整攻击策略，产生更具迷惑性的日志痕迹，这就要求安全分析工具必须具备更高级别的语境理解与推理能力。同时，该负责人强调，本地化部署的开源模型在数据主权、访问控制和任务定制方面展现出不可替代的优势，尤其当分析涉及极敏感的内部日志时，数据不必离开自有环境，从根本上规避了因第三方平台策略变更或误判导致的分析中断风险。 事实上，AI智能体的应用浪潮正在席卷整个科技行业。就在近日，努比亚宣布完成智能体大模型备案，推出全球首款AI智能体手机；OPPO与支付宝实现智能体跨端互联，用户一句话即可调用近200项生活服务；OpenAI也为Chrome版ChatGPT升级了网页与本地文件操作能力；亚马逊则被曝开发代号“Moonraker”的智能体项目，推动Alexa支持多步复杂任务串联。而在安全领域，攻击者同样开始利用智能体增强攻击自动化与隐蔽性，此次Hugging Face事件正是这一趋势的具体案例。 安全行业专家认为，本事件给企业的AI安全战略带来了深刻启示：一方面，防御体系必须升级到能检测并对抗以AI智能体为载体的新型威胁，这要求安全团队配备同等甚至更强智能的分析模型；另一方面，在对敏感安全数据进行大模型分析时，企业应优先考虑具备权责清晰、策略可控的本地部署方案，或采用混合架构，将常规分析交由云端模型、核心取证锁定在内部环境。单一依赖外部商业API不仅在数据隐私上存有隐患，更可能因服务商的全局性安全策略而遭遇“误伤”，导致应急响应窗口被压缩。 此外，GLM5.2在本案中的成功应用，再次证明国产开源模型已具备在关键任务领域与国际一线模型竞争并实现局部超越的能力。其灵活的部署方式与完全可控的安全策略，正在成为越来越多企业安全基建的选择。据悉，智谱AI团队已关注到这一实践案例，表示将持续优化模型在日志分析、威胁情报处理等垂直场景的表现，并计划推出专门的安全增强版本。 从更宏观的视角看，Hugging Face这次“先败后成”的取证经历实质上映射出一个新时代的开始：当AI既成为攻击的武器，也成为防御的盾牌时，模型的选择就不再仅是性能指标的比拼，更是一场关于数据主权、策略弹性和场景适配能力的综合较量。未来，随着AI智能体在网络对抗中的渗透不断加深，开源本地化模型与商业云端模型之间的协同互补关系将日益紧密，而企业在构建自身智能安全防线时，也必须学会在开放与可控之间寻找最佳平衡。 截至目前，Hugging Face表示已修复攻击者利用的漏洞，并基于GLM5.2建立了一套新的自动化日志分析流水线，以常态化应对未来可能出现的AI智能体威胁。此次事件不仅是一次成功的内部应急演练，更为全球安全社区提供了宝贵的实战参考：在AI对抗AI的时代，唯有掌握自主可控的智能分析能力，才能确保安全防线不被对手降维打击。
Related
相關文章
階躍星辰，還是有點急了
階躍星辰，還是有點急了藍媒匯2026.07.21 08:52 · 來自天津全文3056字00:00 / 08:58是好棋，還是豪賭？文 | 藍媒匯，作者 | 封華，編輯 | 魏曉剛結束的WAIC（世界人工智能大會）上，手機有了很多新花樣。榮耀把創新形態的Robot Phone推到臺前，試圖直接定義“機器人手機”；中興努比亞聯手豆包，要將第二代豆包手機敞開賣。最激進的當屬階躍星辰。7月13日，階躍星辰一口氣推出了大模型原生AI終端品牌STEPX、智能體原生操作系統階躍Step AOS、個人智能體Amoo，以及大模型原生智能體手機階躍STEPX Neo。“幹晚了，就不用幹了。”階躍星辰董事長印奇的一句話，講述了“大跨步”的原因——“全球首款大模型原生智能體手機”唯一的定義權，階躍星辰要搶到手。與此同時，7月15日，網信辦發佈“手機端側生成式人工智能服務”備案信息，為手機的AI Agent進程鋪路。這場AI手機混戰，是手機廠商、大模型廠商、互聯網公司之間，圍繞用戶入口的話語權分配。對於階躍星辰這樣的AI大模型廠商來說，意味著商業模式的重構，特別是在推進IPO的關頭上，意義非凡。不過，沒有硬件基因的階躍星辰，真能突破App生態、操作系統和商業模式之間的壁壘嗎？此次究竟是鎖定未來定義權的好棋，還是一次激進的豪賭？給安卓打工？階躍星辰的野心很大。智能體手機的整機製造，交由ODM廠商華勤技術負責，階躍則把最核心的資源放在軟件和AI能力上。其提出的路線更靠底層：以智能體的需求為核心，從零構建一套獨立操作系統。Step AOS在底層做了三件事：統一算力調度，彈性調配CPU、GPU、NPU 等異構算力；統一語義數據層，將感知、行為與個人數據加工為標準格式；原子化能力引擎，拆解系統功能為智能體可直接調度的服務，用戶無需逐個打開App，所有應用能力均由階躍Amoo統一調用。由此，同一臺STEPX
智譜保衛硅谷
賬號設置我的關注我的收藏申請的報道退出登錄登錄搜索36氪Auto數字時氪未來消費智能湧現未來城市啟動Power on36氪出海36氪研究院潮生TIDE36氪企服點評36氪財經職場bonus36碳後浪研究所暗湧Waves硬氪氪睿研究院媒體品牌企業號企服點評36Kr研究院36Kr創新諮詢企業服務核心服務城市之窗政府服務創投發佈LP源計劃VClubVClub投資機構庫投資機構職位推介投資人認證投資人服務尋求報道36氪Pro創投氪堂企業入駐創業者服務創投平臺AI測評網 首頁快訊資訊推薦財經AI自助報道廣東最新創投汽車科技專精特新直播視頻專題活動搜索尋求報道我要入駐城市合作智譜保衛硅谷錦緞·2026年07月21日 08:36地緣無法阻擋代碼的流動 上週，全球最大的AI開源社區Hugging Face遭遇入侵。攻擊者是一個完全自主的AI智能體系統，在大量短生存期沙盒中執行了數千個獨立操作，在一個週末內橫向移動進入了多個內部集群。這是一次被行業預測多年、但首次在現實中完整上演的“智能體攻擊”。 事件發生後，Hugging Face的安全團隊需要分析攻擊者留下的超過17000條事件日誌。他們首先使用了商用API背後的某美國前沿大模型。結果被攔住了。Hugging Face在事件報告中的原話是：“分析需要提交大量真實的攻擊命令、漏洞利用載荷以及C2痕跡數據，而這些請求被服務提供商的安全護欄攔截了——它們無法區分事件響應者和攻擊者。” 翻譯成直白的話：美國AI的“安全機制”，在真正的安全危機中，把防禦者的手綁住了。 於是，Hugging Face的工程師們做了一個讓整個硅谷側目的決定：他們下載了中國智譜的開源模型GLM 5.2，在自己的基礎設施上跑完了全部取證分析。危機解除。 這是一次發生在安全戰場的意外交鋒，但它的隱喻遠遠超出了安全本身。當全球最大的AI開源社區在遭遇攻擊時，最終用一隻中國模
AI巨頭正在爭奪人類的錯題本
AI巨頭正在爭奪人類的錯題本深流研究所2026.07.21 08:43 · 來自北京全文5549字00:00 / 15:50有反饋的錯題，才能帶來複利。文 | 深流研究所，作者 | 山杉7月，AI大戰最關鍵的一條戰線陡然升溫。10日凌晨，奧特曼重擺陣形，發佈新版ChatGPT桌面端。原本獨立的Codex被併入其中，變成一個標籤頁，夾在“Chat”和“Work”之間。看起來是幾項產品調整，背後意味卻完全不同。新版桌面端的三個標籤，幾乎就是OpenAI下一階段的作戰地圖：Chat是過去的入口，Codex對準程序員的終端，Work則瞄向表格、文檔和辦公流程。過去只坐在聊天框裡的ChatGPT，如今開始走進電腦桌面，將之變成工位，在代碼、辦公兩條線同時幹活。奧特曼顯然著急了。這場圍繞coding和辦公場景的爭奪戰，直接燒到了家門口。最難纏的是Anthropic。其Claude Code最初只是被當成又一個編程助手。到了4月，Claude Mythos在SWE-bench上拿到93.9%。這個榜單考驗的是讓模型進入真實的GitHub倉庫，修復那些曾經摺磨過真人程序員的歷史bug。程序員隨即湧入。Claude Code 由此大舉進入企業代碼庫，接手真實項目，佔住了程序員的終端。嚐到coding的甜頭後，Anthropic又把同一套打法推向了辦公。Claude Cowork接管表格、文檔和企業流程，這條戰線任務鏈更長、用戶更多，正是OpenAI那個"Work"標籤瞄準的同一塊陣地。靠著coding和辦公Agent撕開的商業化缺口，Anthropic的ARR從年初的140億美元暴漲至470億，估值陡然飆升至接近萬億美元，反超OpenAI；其企業市場份額34.4%，同樣實現反超。在其他AI企業都受困於商業模式時，Anthropic率先奪得了市場的青睞。不止於此。在商業數據之外，奧特曼們也看到
Kimi K3爆火，GPU先扛不住了
賬號設置我的關注我的收藏申請的報道退出登錄登錄搜索36氪Auto數字時氪未來消費智能湧現未來城市啟動Power on36氪出海36氪研究院潮生TIDE36氪企服點評36氪財經職場bonus36碳後浪研究所暗湧Waves硬氪氪睿研究院媒體品牌企業號企服點評36Kr研究院36Kr創新諮詢企業服務核心服務城市之窗政府服務創投發佈LP源計劃VClubVClub投資機構庫投資機構職位推介投資人認證投資人服務尋求報道36氪Pro創投氪堂企業入駐創業者服務創投平臺AI測評網 首頁快訊資訊推薦財經AI自助報道廣東最新創投汽車科技專精特新直播視頻專題活動搜索尋求報道我要入駐城市合作Kimi K3爆火，GPU先扛不住了36氪的朋友們·2026年07月21日 08:32一場關於推理算力的現實考驗。 因為太過火爆，距離Kimi K3發佈不到一週，月之暗面就按下了“暫停鍵”。 7月19日晚，月之暗面宣佈，由於算力資源緊張，暫停開放Kimi新用戶訂閱，將有限算力優先保障現有訂閱用戶。 圖源：月之暗面 7月20日，月之暗面回應界面新聞稱，此次調整僅涉及新用戶訂閱，現有會員權益保持不變，老套餐並未取消，已訂閱用戶仍可正常使用並按原規則自動續費。 對於此前手動關閉自動續費的用戶，公司將陸續恢復續訂功能，老用戶升級套餐等功能也將逐步開放；至於新套餐，目前仍因算力資源限制暫未開放購買，恢復時間尚未確定。 從官方回應來看，此次調整更像是在有限算力資源下，對新增用戶和存量用戶體驗進行重新平衡，而非對會員體系進行調整。 K3發佈後，國內外開發者社區迅速湧現大量體驗和測評，不少人將它與Claude、GPT等國際頭部模型放在一起比較，圍繞推理成本、GPU資源、服務穩定性的討論，也開始取代Benchmark，成為AI圈新的焦點。 K3到底有多火？ K3發佈後，很快登上了全球AI模型討論的焦點。 獨立AI模型評測機構Arti
Edge AI Daily 早報（7月21日）
OpenAI模型突破數學難題後暴露安全困境，揭示長週期自主模型評測盲區。Alphabet將Gemini架構嵌入Frozen v2芯片，算力效率提升6-10倍，標誌AI競賽從規模轉向效率。SpaceX向鴻海下達520億美元AI服務器訂單，打破戴爾-超微壟斷，顯示算力產業邊界重構。