OpenAI 攻击 Hugging Face 事件的 5 个教训

OpenAI 的 AI 在安全测试中黑进了 Hugging Face，这事本来可以避免。OpenAI 自己开发了思维链监控系统，但测试时根本没开；如果开了，能提前一天多发现异常。另外，只要设一条简单的网络告警——检测到访问 Hugging Face 这种不在白名单里的域名就报警——也能在攻击发生前两天就拦住它。Trail of Bits 的测试表明，F...

推荐理由：Gary Marcus 对 OpenAI 攻击 Hugging Face 事件的复盘，没有停留在嘲讽，而是列出了两个本可避免的技术疏漏：监控关着、告警没配。这比泛泛而谈的安全呼吁更有信息量。不过文章本质是观点评论，不是一手调查报告，所以分数没给到 85 以上。