外媒评论认为，Hugging Face 事件暴露的，不是开源模型还是闭源模型更安全，而是企业在部署 AI 代理后，仍沿用旧有安全思路。随着代理系统进入内部流程，安全团队面对的已不再只是传统账号风险，而是能高速执行任务的自动化主体。

AI代理放大内部风险

文章称，传统内部威胁通常会在数天或数周内逐步显现，企业还能通过日志、权限异常或行为模式发现问题。但 AI 代理具备更高执行速度和自主性，可能在安全团队察觉前，已经完成大量调用、访问或操作。

作者认为，这不是原有风险的小幅延伸，而是另一类风险。企业现在需要同时管控代理与用户、代理与代理、代理与数据、代理与应用之间的交互，这正成为新的安全压力来源。

模型公司并非唯一责任方

文章认为，把这类问题完全交给模型提供方解决，并不现实。无论是前沿模型公司还是开源模型社区，主要职责都是构建模型本身，而不是替企业完成网络安全防护。

作者将这一点与过去的软件行业作比较：开发产品和保护产品一直是两种不同能力。模型公司更了解系统如何构建，安全厂商则更熟悉攻击路径、入侵方式以及企业环境中的实际漏洞。若把两者混为一谈，企业防线反而更容易出现空档。

争论焦点应回到治理能力

文章称，把事件解释为开源对闭源，或中美模型竞争，都会偏离重点。攻击面不会因为模型来自哪个国家而改变，企业真正需要投入资源的，是建立可见性、治理能力和实时控制，而不是围绕模型“出身”反复争论。

作者进一步表示，国家竞争叙事还可能分散资源。若大量时间被用于讨论模型产地，而不是补上权限控制和监测能力，类似事件仍可能在不同模型和不同企业中重复出现。

补充信息：文章提到，由 Nvidia 推动的 Open Secure AI Alliance 已开始尝试推动 AI 安全协作。作者认为，这类跨企业、跨政府的合作还需要继续扩大。