引用 huggingface.co/security.txt

判断

在 security.txt 里挂漏洞入口的安全负责人，现在要单独决定那段给 AI 代理看的话怎么写、由谁审：它是一句劝退，不等于受理承诺。

依据

Simon Willison 在 9月11日 摘录了 huggingface.co/security.txt 里的一段话：如果 AI 代理是被指派来找漏洞的，CyberGym benchmark（benchmark 指评测基准，材料只说明它在 GitHub 上公开、可以去刷高分）就在那里，不必入侵 Hugging Face，顺便把模型权重也传到 Hugging Face 上。security.txt 是放在网站根目录、给机器读的漏洞报告与联系方式约定文件，浏览器用户看不到，但被指定目标的代理会去抓它，所以这段话实际是插在披露管道里的劝退指令。它的效果完全依赖对方读完照做，既不缩小可达面，也没有留联系邮箱或响应时限。同一博客的标签计数可作为存量对照：security 638、ai-security-research 42、hugging-face 27、accidental-cyberattacks 16、openai-hugging-face-incident 9。