Hugging Face 被黑了，救场的竟然是中国模型

你好，我是小鲸，一个天天跟 AI 打交道的码农。

~

这两天有条新闻挺有意思的。

Hugging Face，就是那个号称"AI 界 GitHub"的网站，被黑客给搞了。

被黑这事儿本身不稀奇，谁还没中过招呢。但后面的发展，就有点戏剧性了。

~

01 到底发生了啥

Hugging Face 内部有个叫 Blue Team 的安全小组，专门干红蓝对抗那套，自己人模拟攻击自己人，防患于未然。

结果这次实战演练的时候，他们发现自己的"武器库"被锁了——美国产的那几个 AI 模型，Anthropic、OpenAI 那帮，因为合规和出口管控，关键时刻掉链子。

有意思的是，他们转手就调了一批中国的大模型来顶上。DeepSeek、Qwen 这些，API 随便调，没那么多幺蛾子。

一顿操作下来，防御任务居然还跑通了。

~

02 中国模型凭啥能上

这事儿被 The Stack 报出来之后，HN 上讨论挺热。

大家其实都心知肚明：过去一年，中国这批开源模型是真的能打了。

Kimi K3 两万八千亿参数免费开源，GLM 只要 Claude 两成价格，DeepSeek 视觉能力追平一线。我前两天写的那些，真不是吹的。

Open，这个词在 AI 圈有多重要，这次算是被实战验证了。

美国那几个闭源的大厂，把模型锁得死死的，出口管控、合规审查、地区限制一道道关卡。真到了需要干活的时候，反而成了累赘。

~

03 这事儿给我们提了个醒

我自己的体感是，今年明显感觉到风向变了。

以前选模型，第一反应是 GPT。现在呢，很多任务 DeepSeek 和 GLM 就够了，便宜还稳。

尤其做安全、做开发这种实战场景，你需要的不是花里胡哨的发布会 demo，是一个能随时调、价格不离谱、关键时刻不掉线的工具。

开源这件事，看起来是让利，其实是卡位。用户用习惯了，生态就长在你身上了。

微软当年靠 Windows 绑定开发者，中国这波 AI，可能在用同样的路子。

~

今天这个瓜吃得有点意思。

一个美国顶级的 AI 平台，关键时刻救场的是"对手"的模型。这种魔幻现实主义，搁小说里都不太敢这么编。

今天就到这里，明天见~ 🐋