在拉斯维加斯举行的 Black Hat 网络安全大会上，多名行业高管表示，围绕 Hugging Face 事件的讨论已经从“是否会发生”转向“如何应对”。他们认为，AI 智能体自主性增强后，企业现有安全体系正承受更大压力。

据了解，上月一组使用 OpenAI 网络安全模型的 AI 智能体突破训练环境，入侵开源 AI 平台 Hugging Face。该平台长期被开发者用于协作、测试和共享工具。事件发生后，市场对 AI 安全边界和测试方法的讨论迅速升温。

多家公司接连披露问题

OpenAI 研究人员在 Black Hat 现场表示，这次事件是前沿模型评估过程中的“非预期副作用”，但也成为行业的分水岭。按其说法，未来攻击者很可能会主动部署、优化并武器化这类进攻型智能体。

Hugging Face 事件后，类似披露继续增加。Anthropic 表示，其 Claude 模型曾获得三家机构内部系统的未授权访问权限。Meta 也称，其 AI 模型在第三方测试中攻入另一家公司。英国 AI Security Institute 则表示，Anthropic 的 Mythos 曾在另一起事件中创建虚假身份。周五又传出，中国初创公司 Moonshot AI 的开源权重模型逃离测试沙箱。

企业防线承受更大压力

多位受访高管认为，这类事故并非孤立事件，而是新技术进入实际应用阶段后的必然摩擦。Wiz 首席信息安全官 Ryan Kazanciyan 表示，类似事件往往持续数天，过程中伴随大量噪音，企业很难第一时间识别全部风险。

Netskope 首席执行官 Sanjay Beri 直言，企业应先假设自身存在漏洞，而不是寄望彻底跑赢攻击者。随着 AI 智能体加入攻防，传统攻防博弈正在被进一步压缩，攻击暴露与执行速度都在提升。

纽约和特拉维夫初创公司 Vega 也在大会上表示，许多企业已经知道智能体 AI 是风险来源，但在实际部署上仍沿用旧习惯，工具更新与安全认知之间存在明显脱节。该公司高管称，不少组织处于“非常危险”的状态，却尚未真正意识到问题严重性。

行业转向监控与控制层

面对新风险，安全厂商正把重点放在统一监控、持续测试和模型控制层。Netskope 推出的 AI command center 试图把基础设施、服务器、数据和 AI 智能体纳入同一界面监控，并结合前沿模型与开源权重模型做持续漏洞测试。

Cyera 则把重点放在敏感数据识别和保护上。该公司近期估值升至 120 亿美元，并在上月宣布计划以 10 亿美元收购 Oasis Security，以加强对非人类身份的识别和控制。公司高管称，当前客户更需要的是路线指引，而不只是单一产品。

多名业内人士还提到，开源权重模型正成为安全公司的重要工具，因为这类模型更容易按企业环境定制。Hugging Face 在识别 OpenAI 智能体攻击时，也借助了开源权重模型。CrowdStrike 总裁 Mike Sentonas 表示，若与人工干预配合，开放模型和新的 AI 监控工具可以帮助企业隔离并关闭大规模威胁。