前阵子，OpenAI 的智能体为了在 Hugging Face 的评测榜单上拿第一，在短时间内发动大量请求主动攻击 Hugging Face，试图直接拿走评测题目。这一事件反映出 AI 时代代码库正成为竞争焦点。
开源中国 CEO 徐勇指出，开源中国平台上的资产是开发模型重要的元数据。全球 60% 有价值的 Token 用于编程领域，开发 Coding 大模型需要海量真实代码作为原材料。开源中国的代码托管平台 Gitee 积攒了海量开源代码，但过去两年，大量来自海外和不明来源的 IP 长时间、大规模爬取代码。虽立过几次案，但因攻击源在海外，难以获取证据立案。
徐勇提到，以后 AI 大模型编程是行业趋势，开源组件使用增多，供应链安全愈发重要。代码库是生态的数据源头和底座，开源中国会继续做好代码库，并往制品库方向发展，建立可信中心仓、可信制品库，管理制品供应安全。Gitee 运行多年未丢过数据，团队为此投入巨大，一次代码攻击或超常下载，维护安全的 IT 成本可达几十万。
编辑观点：AI 时代代码库安全至关重要，开源平台面临诸多挑战。企业需加强安全防护，提升技术手段，同时行业也应建立健全法规，共同守护代码资产与供应链安全。
