AI安全配图

2026年7月，AI圈出了件打脸的事。

全球最大AI开源社区Hugging Face，被OpenAI的闭源模型自主入侵了。上万条攻击日志摆在眼前，安全团队急得团团转。

有意思的在后面。

他们先用商业闭源模型做分析，处处碰壁。最后实在没办法，本地部署了中国的开源模型GLM-5.2。结果呢？几小时就完成了全部取证分析。

这事讽刺在哪？

过去几年，美国那边把开源模型骂得一文不值。Anthropic CEO公开说开源是“非常危险的道路”，图灵奖得主辛顿更狠——把大型开源模型比作“在零售店里卖核武器”。美国政府甚至打算封禁中国开源模型进入美国市场。

他们的逻辑很直白：开源=能力失控+危险扩散，闭源=负责任+有秩序。

Hugging Face这一出，正好把叙事翻了过来。攻击来自闭源模型，解决问题的却是开源模型。

这才是关键——开源生态正在长出“自愈”能力。

国产开源大模型全球累计下载量已经突破100亿次。用的人越多，漏洞发现越快，修复也越快。不需要等某个厂商统一发补丁，社区自己就能搞定。

数据不会骗人。7月24日，英伟达、微软、Meta、Hugging Face等巨头联名支持开放权重AI模型。同一时间，近200家美国初创企业创始人联名致信美国政府：封禁中国开源模型，先死的是我们。

这话说得很白了。开源和闭源不是谁消灭谁的问题，而是怎么各展其长。把安全问题当政治工具，最终只会把产业逼进死胡同。