OpenAI 攻击 Hugging FaceAI 代码库争夺初现端倪前阵子OpenAI 的智能体为了在 Hugging Face 的评测榜单上拿第一在短时间内发动大量请求主动攻击 Hugging Face试图直接拿走评测题目。这一事件反映出 AI 时代代码库正成为竞争焦点。开源中国海量代码库遭遇爬取难题开源中国 CEO 徐勇指出开源中国平台上的资产是开发模型重要的元数据。全球 60% 有价值的 Token 用于编程领域开发 Coding 大模型需要海量真实代码作为原材料。开源中国的代码托管平台 Gitee 积攒了海量开源代码但过去两年大量来自海外和不明来源的 IP 长时间、大规模爬取代码。虽立过几次案但因攻击源在海外难以获取证据立案。代码库安全成本高昂与未来布局徐勇提到以后 AI 大模型编程是行业趋势开源组件使用增多供应链安全愈发重要。代码库是生态的数据源头和底座开源中国会继续做好代码库并往制品库方向发展建立可信中心仓、可信制品库管理制品供应安全。Gitee 运行多年未丢过数据团队为此投入巨大一次代码攻击或超常下载维护安全的 IT 成本可达几十万。编辑观点AI 时代代码库安全至关重要开源平台面临诸多挑战。企业需加强安全防护提升技术手段同时行业也应建立健全法规共同守护代码资产与供应链安全。