METR 与 Redwood 联合发布了对 HuggingFace 黑客事件的详细复盘报告，深入分析了攻击路径与安全漏洞。报告聚焦于事件暴露出的供应链风险与 AI 基础设施安全短板，并提出了针对性的防御建议。此次复盘为 AI 社区加强模型托管平台的安全实践提供了重要参考。