Hugging Face: 无法使用美国模型分析网络攻击，最后只能使用self-hosted中国model (GLM 5.2)
HF安全分析遭API拦截，改用本地GLM 5.2。
关键信息
- 安全事件分析受阻：Hugging Face 在安全事件日志分析中，由于需要提交真实的攻击指令、漏洞载荷及 C2 Artifacts，被商业 API 前沿模型（Frontier models）的安全屏蔽（guardrails）强行拦截，因其机制无法区分事件响应者与攻击者 (#1)。
- 改用开源模型：Hugging Face 最终在其本地基础设施上运行开源权重模型 GLM 5.2 完成了取证分析。此举亦确保了敏感的攻击者数据和凭证没有流出其内部环境 (#1)。
经验与数据点
- 本地自建模型至关重要：防御者应在发生安全事件之前，在本地部署并验证好一个能力足够强的开源模型（如 GLM 5.2 等），以避免在关键时刻遭遇 API 锁死（guardrail lockout），并防止敏感攻击数据外泄 (#1)。
- 防御不平衡性：攻击者不受任何使用政策或安全限制，可随意使用未限制的开源模型或越狱的托管模型；而防御者却因安全限制无法正常使用商用 API 进行分析工作 (#1)。
争议或不同意见
- 对闭源 AI 厂商过度限制的强烈不满：发帖者对 Anthropic 创始人 Dario、Anthropic 机构以及“理性主义者”（Rationalists）群体表达了强烈的情绪宣泄和谴责，反映了安全从业人员对过度安全审查影响正常防御分析工作的抵触和反弹 (#1)。