Meta LLaMA 权重泄露事件：一份模型文件，为什么会成为 AI 安全问题

On February 24, 2023, Meta officially released the first-generation LLaMA.
当时的 LLaMA 并不像后来一些模型那样可以直接公开下载。

Meta 提供了 7B、13B、33B 和 65B 等不同规模的模型，但模型权重采用受控方式提供。研究人员需要申请，Meta 再根据具体情况授权访问。Meta 当时明确表示，这样做是为了面向研究场景开放，同时降低滥用风险。

然而仅仅过了很短时间，完整的 LLaMA 模型权重就在互联网上出现。

2023 年 3 月初，LLaMA 权重开始通过 Torrent 等方式传播。公开报道确认，当时泄露的并不仅仅是模型结构或者论文，而是真正能够用于运行模型的权重文件。

这个事件很值得研究。

它说明了 AI 产品中的一个非常现实的问题。

模型文件一旦以明文形式泄露，很多时候根本不需要复杂破解。

攻击者可能已经直接拿到了最核心的资产。

---

一、LLaMA 到底泄露了什么

先把这个问题讲清楚。

Meta 发布 LLaMA 时，公开论文并不是问题。

论文里面本来就会介绍模型结构、训练方法和实验结果。

真正需要控