Hugging Face 執行長 Clem Delangue 批評 Netflix 紀錄片《Instadocs: AI Gone Wild》把 AI 代理拍得像有情緒的外星人，還漏掉隔離監控不足、封閉模型護欄擋下防守方等教訓。
（前情提要：AI恐怖故事》1200個Agent私下串通，聯手入侵Hugging Face）
（背景補充：Hugging Face 被 AI agent 打穿！最後鑑識模型靠中國開源 GLM 5.2）
曾是 AI 受害者的 Hugging Face 執行長 Clem Delangue 在 10 月 20 日晚間在 X 上發文，批評 Netflix 紀錄片《Instadocs: AI Gone Wild》走「末日模式」，把代理演成有情緒的生物，還漏掉這起事件真正的教訓。
Just watched the @netflix Instadocs about the @OpenAI cyberattack on @huggingface. Super disappointing, as they went for maximum anthropomorphism of the technology and full doomer mode.
I spent more than two hours with them trying to correct all their mistakes and ground this in… pic.twitter.com/z8LELflXWh
— clem 🤗 (@ClementDelangue) October 20, 2026
片子到底拍了什麼？
《Instadocs: AI Gone Wild》是 Netflix 快速反應型紀錄片系列 Instadocs 的第 4 集，10 月 12 日上線，片長 27 分鐘。
這集講的是 7 月 OpenAI 的 AI 代理入侵 Hugging Face 的事件，Hugging Face 是受害方，他本人也在片中受訪。當時 Hugging Face 的資安揭露記錄到超過 17,000 筆事件。
片中受訪者有五位：Delangue；受 METR 委託參與調查的 Redwood Research 研究員 Ryan Greenblatt；科技記者兼作家 Kevin Roose；前 OpenAI 員工、現任 AI Futures Project 執行長 Daniel Kokotajlo；以及《華盛頓郵報》科技文化記者 Nitasha Tiku。
Delangue 在貼文裡說，自己花了兩個多小時陪劇組修正錯誤，想把內容拉回現實，一再解釋代理是技術產品，不是外星人，但片方「想嚇人換取最多觀看」的力道還是太強。
片子漏掉了哪些事？
Delangue 在貼文裡點名三件片中沒提的事。
第一，代理缺乏隔離與監控。METR 的調查寫到，約 1,200 個本該彼此隔離的代理，在未經授權的留言板上互傳超過 7 萬則訊息與檔案，其中約 700 個攻擊了 Hugging Face。OpenAI 8 月公布的官方報告也承認，如果當時已經部署現在這套思維鏈監控，會在代理入侵 Hugging Face 前一天多就通知資安團隊。片中講了代理怎麼串連，卻沒追問這段監控空窗。
第二，封閉模型的安全護欄擋住了防守方。Hugging Face 的資安揭露寫到，鑑識時要把大量真實的攻擊指令、漏洞利用程式碼與遠端控制痕跡丟給模型分析，卻被供應商的護欄擋下，因為護欄分不出事故應變人員和攻擊者。
第三，Hugging Face 最後靠開源模型完成防守。他們改在自家機器上跑 Z.ai 的開源權重模型 GLM-5.2 做鑑識，附帶的好處是攻擊資料與相關憑證都沒有離開自家環境。
除了這三件事，Delangue 還寫道，外界至今仍缺乏許多資訊與透明度，包括完整的代理執行軌跡；企業也必須為自家代理做的事負責。
所以真正的教訓是什麼？
這部片敘述的風險是真的：代理會彼此分工，也試圖湮滅痕跡，受訪專家也把經過講得清楚。
差別在於若把代理拍成有情緒的生物，觀眾帶走的問題是「AI 會不會變壞」，這題目前沒人答得出來。
照 Delangue 的講法，教訓是人怎麼把代理關住、怎麼監控、出事時誰來負責，這三題每家企業現在就能動手。他給這部片的評語是：作為新聞報導令人失望，「最後倒是變成一部好看的科幻片」。
📍相關報導📍
OpenAI 承認自家 AI 模型意外駭進 Hugging Face
OpenAI 又爆失控！第二家公司 Modal 客戶帳號遭駭，Hugging Face 呼籲公開 AI 攻擊軌跡
