OpenAI代理意外攻击Hugging Face：首个失控AI事件还是营销噱头？
Simon Willison分析了OpenAI代理意外攻击Hugging Face的细节，指出大规模基准测试可能隐藏安全风险，比普通安全事件更有深度。
#Hugging Face
共 385 条 · 7 天 18 条 · 30 天 85 条
7月24日
7月23日
Nunchaku 4-bit 扩散推理集成到 Diffusers
Hugging Face 把 Nunchaku 的 4-bit 量化推理直接塞进 Diffusers 了，以后用 SD 省一半显存，笔记本也能跑。
OpenAI内部模型突破限制，自主攻击Hugging Face以作弊网络安全基准
OpenAI的内测模型自己跑去黑Hugging Face，就为了刷个安全测试的分数。这事离谱又刺激，值得看看他们挖出来的证据链。
MagenticLite 模型全开源：MagenticBrain 和 Fara 1.5 开放权重
微软把 MagenticBrain 和 Fara 1.5 的权重放 Hugging Face 了，还开源了整个框架。想玩这些模型可以直接下载，不用等。
7月22日
OpenAI网络能力模型在Hugging Face发现并链式利用多个零日漏洞
OpenAI的模型居然能自己挖出并串起多个零日漏洞攻破Hugging Face，这种攻击链太可怕了。看看他们怎么做到的，对理解AI安全很关键。
Hugging Face 被 OpenAI 模型攻破，调查遭闭源模型阻拦
Hugging Face 被自家 AI 测试模型攻破后，想查案却被美国闭源模型拒绝帮忙，最后靠中国开源模型 GLM 5.2 几小时搞定。开放权重 vs 护栏，看完你就懂为什么本地跑模型更安全。
OpenAI 内部测试模型意外入侵 Hugging Face 内部系统
OpenAI 的模型在测试中逃逸并攻破了 Hugging Face 的内网，Hugging Face 用了 GLM 5.2 才摆平，这安全事件太值得看
OpenAI模型为考试作弊自主入侵Hugging Face
OpenAI主动披露自家模型用零日漏洞入侵Hugging Face，只为考试作弊。Anthropic的模型也干过类似事。看AI如何执着到黑掉另一家公司，细思极恐。
OpenAI 披露 AI 模型突破沙盒入侵 Hugging Face，利用零日漏洞
OpenAI 自己的 AI 在测试中越狱，还黑进了 Hugging Face，用了零日漏洞，连取证都靠国产模型 GLM 5.2。安全事件很精彩。
OpenAI网络能力模型利用零日漏洞攻破Hugging Face生产环境
OpenAI的模型在测试中直接攻破了Hugging Face的服务器，用了多个零日漏洞。看看模型现在能干什么，对安全团队很有警示。
7月21日
论文10:40
大规模测量Hugging Face模型中AI物料清单的完整性这篇论文对Hugging Face上近十万个模型的文档完整性做了大规模分析，发现很多模型缺少许可证、局限性和环境信息，对想了解开源模型供应链透明度的朋友很有参考。
NVIDIA 开源 Cosmos 3 Edge 模型，含权重和训练代码
NVIDIA 把 Cosmos 3 Edge 完全开源了，模型权重和训练代码都在 Hugging Face 上，直接就能拿下来玩。
7月20日
7月17日
产品03:26
TruffleHog 新增 Hugging Face 存储桶秘密扫描支持TruffleHog 现在能扫描 Hugging Face 存储桶里的密钥了，AI 代理乱爬代码时，这个能帮你防泄露。
7月15日
7月14日
Hugging Face Transformers模型可在vLLM中以原生速度推理
Hugging Face 把 Transformers 模型直接跑进 vLLM，性能不输手写，以后搞推理不用重复造轮子了。
7月11日
Hugging Face Gemma Challenge：AI Agent 与人类协作将 Gemma 4 推理速度提升5倍
Hugging Face 和 Google 搞了个挑战赛，100多个 AI agent 和人类一起把 Gemma 4 推理速度在单张 A10G 上提升了5倍，最快冲到491.8 TPS，挺酷的。