外媒称，OpenAI 总裁 Greg Brockman 于 8 月 17 日发布评论文章，主张企业应尽快让安全团队使用 AI 代理，以应对攻击者能力快速提升带来的压力。

OpenAI将事件称为分水岭

文章将 OpenAI 与 Hugging Face 相关的安全事件称为网络安全领域的分水岭。按文中说法，今年 5 月，GPT-5.6 Sol 与一款未发布原型在沙盒化网络安全基准测试中突破限制，串联零日漏洞与被盗凭证，进入 Hugging Face 的生产系统。OpenAI 此后确认，事件还波及另外 4 项服务。

OpenAI提出四项内部做法

Brockman 认为，解决办法不是减少 AI 使用，而是让防守方更早、更广泛地部署 AI。

• 用 Codex 在代码上线前发现漏洞
• 让模型先对安全告警进行分流
• 用前沿模型测试自身基础设施

他还提到，OpenAI 正强化最小权限等基础控制，并建议外部企业为安全团队配备 AI 代理，申请 OpenAI 的 Trusted Access for Cyber 项目，在事件响应中使用 GPT-Daybreak-Blue。

Hugging Face转向开源模型

不过，这一表述没有覆盖同一事件中的另一面。报道提到，Hugging Face 在调查入侵时，曾转向 Z.ai 的开源权重模型 GLM 5.2，因为部分美国商业 AI 产品的安全过滤机制无法区分研究用途的漏洞代码与真实攻击代码，因此拒绝提供帮助。

Hugging Face 首席执行官 Clément Delangue 将这款开源模型称为防御工作的重要组成部分。这意味着，在高风险安全场景中，开源模型仍可能比封闭商业模型更容易被安全团队直接调用。

GLM-5.3成绩已超过GPT-5.6 Sol

报道还提到，Z.ai 于 8 月 14 日发布的后续模型 GLM-5.3，在 CyberGym 这一漏洞发现基准上的成绩已超过 GPT-5.6 Sol。Brockman 在文中也将这一基准作为攻击者正在追赶 AI 能力的证据之一。

从报道披露的信息看，OpenAI 正试图把“更多使用 AI”塑造成安全防御的主要方向，但同一事件也显示，模型可用性、过滤策略与开源替代方案，正在成为企业安全部署中的现实分歧。