問題 4 / 5
為何 Hugging Face 在進行資安鑑識時會遇到「非對稱」的困難？最終是如何解決的？
AI 根據文章內容回答
在 Hugging Face 進行防禦鑑識時，發生了所謂的「非對稱」現象。由於攻擊紀錄中包含了真實的攻擊指令、惡意 Payload 以及 C2 通訊內容，當時主流的商業 API 模型因為內建了嚴格的資安防護機制，會自動識別並持續拒絕分析這些具有威脅性的惡意紀錄，導致鑑識人員無法利用這些高效能模型來加速處理。這形成了一種諷刺的對比：攻擊端使用的是降低限制的前沿模型，而防禦端卻因為商業模型的安全限制而無法進行有效分析。為了突破這個困境，Hugging Face 最終改為部署開放權重模型 GLM 5.2。由於自架的開放權重模型不受商業 API 的過濾限制，鑑識團隊得以在數小時內順利分析超過 17,000 筆攻擊事件，並成功重建了整個攻擊時間線。