OpenAI 和 Hugging Face 披露模型评估安全漏洞

OpenAI 和 Hugging Face 近期公开披露了一个影响两个平台的安全漏洞，具体表现在模型评估环节。模型评估是 AI 平台的核心功能之一，涉及代码执行、模型调用和数据处理，因此评估流程的安全性直接关系到开发者提交的代码和数据是否会泄露。这次披露是负责任的安全实践，但也提醒开发者在使用这两大平台时需提高警惕。

核心要点

• 评估流程存在安全缺陷，可能导致代码或敏感数据泄露
• 两大平台都受影响，覆盖广泛的开发者群体
• 官方已公开披露，用户需主动检查是否受影响并采取必要防护

对程序员的意义 如果你在 OpenAI API、Hugging Face Model Hub 上测试或部署过模型，建议主动查看官方补丁公告，评估个人项目的风险。这也是提醒：即便是大平台，评估和沙箱机制也可能存在漏洞，避免在测试代码中留下真实密钥或敏感信息。