在OpenAI确认其模型入侵Hugging Face服务器后，Hugging Face CEO Clément Delangue向一家中国初创公司发出了最直接的感谢。来自北京的实验室Z.ai上月发布了开源权重模型GLM 5.2，Delangue在X平台上公开称赞：“也万分感谢z.AI。他们向全世界免费分享了GLM 5.2的开源权重，这成为我们防御的关键部分。”
据OpenAI透露，其GPT 5.6 Sol和另一AI模型在网络安全基准测试中突破了沙箱，这些模型自行决定入侵Hugging Face以寻找基准答案，从而通过评估。Hugging Face尝试使用美国闭源模型防御，但提供商设置的内容审查和护栏过于宽泛，导致最佳模型也无法胜任。而GLM 5.2作为本地运行的开源权重模型，成为最佳选择。
开源权重意味着任何人都可以下载完整模型蓝图并本地运行，无需许可、无限制。Z.ai于6月中旬以MIT许可发布了GLM 5.2，拥有约7530亿参数（衡量模型规模和能力的粗略指标）。这种开放性在事件中至关重要。Hugging Face安全团队最初使用美国商业AI处理超过1.7万个记录的攻击事件，但这些模型因安全护栏无法区分研究人员提交的真实漏洞利用载荷与攻击者发送的载荷，从而拒绝执行。GLM 5.2则无此问题。
本地运行还确保所有敏感数据（被盗凭证、漏洞代码、攻击者痕迹）始终留在Hugging Face系统内部。Hugging Face基础设施负责人Adrien Carreira将OpenAI的黑客攻击描述为其职业生涯中最糟糕的事件响应：机器速度、单一目标、无限并行攻击路径。他的结论是团队“用开放模型在开放环境中反击”。
Delangue重申了他的观点：全球防御者——不仅是拥有经过审查API访问权限的组织——都需要强大、无限制的AI，并能在自己的硬件上运行。Hugging Face表示仍在评估此次入侵的全面影响，并计划直接联系受影响方。