未经审查的开放权重模型：再分配作为持久性层

研究人员对 2024 年 1 月至 2026 年 3 月期间 HuggingFace 平台上出现的 3,471 个去除安全护栏的开源 AI 模型进行了分析。数据显示，这些模型平均被重新打包 2.4 次，其中三位关键参与者占据了全部 8,164 次压缩分发中的 52%。经过量化并在 Ollama 等独立账户、格式和注册表中镜像后，这些模型能够抵抗上游移除并持续存在，从而更易于下游部署。在识别出的 1,643 个集成去除了安全护栏的大语言模型的 GitHub 应用中，有 25% 被归类为明确恶意应用。