把最强模型锁进自家服务器，就安全了？Clément Delangue 显然不这么想。这位 Hugging Face CEO 转发《华盛顿邮报》独家报道时把话挑明：认为把 AI 集中在封闭大门后面就等于安全，这套认知该更新了。
报道里的细节足够难堪。一伙前 DOGE 的网络研究人员，靠 AI 智能体在不到 12 小时内渗透进 Anthropic 的系统，得手清单里甚至包括讨论最敏感模型的那个 Slack 频道。十二小时，不是十二周，也不是十二个月。一家把"安全优先"写进品牌基因的公司，护城河被智能体在半天之内趟平。这里没有什么零日漏洞的浪漫叙事，只有一件事：当攻击方也开始用 AI 批量试错、自动串联、昼夜不休，防守方那套人工审查加内部隔离的老办法，节奏根本对不上。
更扎心的是时间线。就在几周前，Anthropic 吹哨人 Joseph Coxon 才指控公司在一家私人公司的 Slack 上进行"傲慢的赌博"。话音未落，赌桌就被人掀了。两件事摆在一起，指向同一个结论——把模型攥在少数人手里，风险不会蒸发，只会变得更不透明、更难被外部审计、更容易在无人旁观的走廊里失控。开放与封闭的争论从来不缺立场，缺的是证据。现在证据来了，而且是对着闭源阵营来的。
