该事件表明，Hugging Face 虽然使用公开权重的中文模型来防范恶意 AI 代理，但由于安全措施不足，这些模型本身也存在潜在风险。