Hugging Face 在 2026 年 7 月披露了一起安全事件，再次将 AI 模型托管平台的安全性问题推向台前。
发生了什么
根据 Hugging Face 官方披露，该平台在 2026 年 7 月发现一起安全事件，涉及对部分模型仓库的未授权访问。攻击者可能获取了某些私有或受限模型的访问权限，但官方未透露受影响模型的具体数量或类型。目前，Hugging Face 已采取应急措施，包括重置受影响令牌、加强访问控制审计，并建议用户轮换 API 密钥和令牌。
为什么重要
Hugging Face 是 AI 社区最核心的模型托管与分发平台，承载了数以万计的开源模型和数据集。此次事件并非孤例——2023 年底，Hugging Face 曾披露类似安全漏洞，导致部分用户令牌泄露。AI 模型供应链正成为攻击者重点目标：一旦模型仓库被篡改或植入后门，下游应用可能面临数据泄露、模型中毒等风险。此次事件再次凸显，平台安全机制（如访问控制、审计日志、令牌管理）仍需持续强化。
影响与看点
对于开发者而言，需立即检查个人或团队的 API 令牌是否被泄露，并考虑启用多因素认证。对于企业用户，若依赖 Hugging Face 私有模型或付费服务，应评估事件对自身业务的影响，并建立模型供应链安全审查流程。值得关注的是，Hugging Face 是否会在事件后推出更细粒度的权限控制或安全审计工具。独立判断：AI 模型托管平台的安全事件将加速行业对模型签名、加密传输和可信执行环境等技术的采用。
