一次"完美"的入侵，未必是外人干的

我盯着这条关于HuggingFace安全事件的分析，脑子里冒出的第一个问题很简单：一次精准到诡异的入侵，真的是外部攻击者独立完成的吗？这篇文章下了一个不安的判断——这可能不是普通黑客行为，而是预谋已久、甚至带有内部配合色彩的"表演式"泄露。当攻击路径精准得像事先知道钥匙藏在哪里，我们凭什么断定没人故意把门开着？开源社区深度依赖HuggingFace托管模型权重和数据集，一旦供应链被从内部污染，波及面远不止一家平台。作者没给出确凿证据，但他把"是不是有内鬼"这个被行业回避的问题摆到了台面上——这件事不该就这么过去了。

原文：Was the HuggingFace hacking incident scheming? · 来源：Hacker News