格雷格·克罗赫-哈特曼——大语言模型时代的安全问题 [视频]

一句话看懂：AI 安全研究者格雷格·克罗赫-哈特曼（Greg Kroah-Hartman）在一场公开演讲中，把大语言模型时代的安全问题摆上台面：模型能力越强，围绕它的滥用、数据泄露与供应链风险就越难靠传统手段兜住。

事件核心：发生了什么

据 YouTube 上发布的视频，格雷格·克罗赫-哈特曼以“大语言模型时代的安全问题”为主题进行了分享。他是 Linux 内核长期维护者之一，长期处理开源项目中的漏洞响应与协作流程，因此这次发言的角度更偏工程与治理，而非单纯的技术演示。目前公开信息显示，演讲围绕大模型在开发、部署和日常使用中暴露出的安全议题展开，讨论对象包括模型本身、围绕模型构建的工具链，以及依赖这些工具的用户与组织。

为什么重要

大模型正快速进入代码生成、客服、内容生产和企业内部流程，攻击面也随之扩大。传统安全模型假设输入输出可控、权限边界清晰，而大语言模型的自然语言接口、第三方 API 调用和训练数据来源，让边界变得模糊。克罗赫-哈特曼的发言价值在于提醒行业：开源与闭源模型都要面对提示注入、敏感数据外泄、依赖供应链污染等问题。对正在把模型接入生产系统的团队来说，这类讨论比模型跑分更贴近真实风险。

对用户/开发者/创作者的影响

开发者需要重新审视自己写下的每一行集成代码：模型调用是否做了输入过滤，API 密钥是否可能被提示词套出，生成内容是否会被下游系统直接执行。企业采购方则要关注供应商在训练数据来源、推理日志留存和漏洞披露上的透明度。创作者使用图像生成或文本生成工具时，也要留意上传素材是否涉及隐私或版权内容。开源社区尤其需要建立更清晰的安全响应流程，否则漏洞从发现到修复的窗口会被大模型的传播速度进一步压缩。