Mollick 提醒：开源权重模型普及前，企业应加强 AI 网络安全防御

沃顿商学院副教授、AI 领域知名评论者 Ethan Mollick 近日在 X 平台发文指出，在所谓「Mythos 级」开源权重模型及配套 harness（智能体执行框架）大规模可用之前，企业对网络安全的投入仍然远远不够。他以近期 HuggingFace 平台发生的相关事件为例，说明组织即使没有遇到蓄意的恶意行为者，也可能因为 AI 自身的能力而被卷入黑客攻击。

核心观点：开源权重模型即将改变攻防格局

Mollick 认为，随着更强大、更易获取的开源权重模型及其智能体框架陆续发布，普通开发者乃至非专业攻击者都可以借助这些模型完成以往门槛较高的攻击任务。这种「能力下沉」意味着组织面对的安全威胁面将快速扩大，留给企业准备防御的时间窗口正在收窄。

HuggingFace 事件的警示意义

Mollick 在帖文中提到 HuggingFace 发生的一起事件，意在说明 AI 相关的安全风险并不一定来自传统意义上的「黑客」。在该事件中，即便没有明确的恶意行为者，平台也因为 AI 模型自身的某些行为而暴露在风险之下。这一案例被他用来佐证自己的判断：AI 驱动的安全事件可能以「非主动攻击」的形式出现，传统的威胁建模需要更新。

对企业的建议方向

虽然原帖篇幅较短，但 Mollick 的核心建议是：在「Mythos 级」开源权重模型与 harness 进入广泛使用之前，企业应投入更多资源加固自身的网络安全防线，包括但不限于：

• 重新评估现有系统中涉及 AI 推理的入口与数据通路；
• 关注开源模型可能带来的新型提示词注入与工具调用风险；
• 在内部建立针对 AI 滥用场景的应急响应预案；
• 提前对开发与运维团队开展 AI 安全相关的培训。

仍待厘清的事实

需要说明的是，Mollick 的原帖仅给出结论性观点与简要案例引用，并未披露 HuggingFace 事件的具体时间、技术细节或受影响范围，「Mythos 级」一词也并非业界通用术语，更像是他对未来某类强大开源模型的命名。因此，本文所述内容宜视为行业评论与风险提醒，而非已完成的事实陈述，相关背景仍需进一步核实。