OpenAI and Hugging Face partner to address security — OpenAI与Hugging Face披露模型评估期间的安全事件，揭示高级网络攻

• 攻击者利用钓鱼邮件窃取凭证，入侵Hugging Face的CI/CD管道，植入后门模型权重。 含义：AI供应链安全需从代码扩展到模型权重，开发者应实施严格的CI/CD访问控制与签名验证。
• 攻击目标为特定组织，使用定制化恶意模型绕过传统检测，表明AI模型可成为定向攻击载体。 含义：模型评估环境需隔离，并引入对抗性检测机制，防止恶意模型扩散。
• 双方通过联合调查、共享威胁情报和快速修补漏洞，将影响降至最低。 含义：跨组织协作与透明披露是应对AI安全事件的关键，行业应建立标准化的应急响应流程。

原文：OpenAI and Hugging Face partner to address security incident during model evaluation · 作者 OpenAI