HuggingFace 上线安全漏洞披露通道

HuggingFace 这一步看似小，实则补上了 AI 平台安全治理的关键缺口。此前模型仓库被投毒、API key 泄露等事件频发，但漏洞报告渠道混乱，白帽黑客往往找不到入口。

对比 GitHub 早已成熟的 HackerOne 项目和 Google 的 VRPP，HuggingFace 作为模型托管基础设施的安全成熟度长期落后。security.txt 是向标准化迈进的第一步，但真正的考验是响应速度和赏金机制是否跟上。

如果你在做 MLOps 平台或模型服务，建议直接抄作业：72 小时内响应、明确的 PGP 密钥、清晰的 scope 定义，这三项是底线。