權重檔案未加密外洩

風險描述

模型權重檔案以明文形式儲存在共享儲存、版本控制系統或雲端服務中，遭到未授權下載。已有多起事件中，研究人員在公開的 S3 bucket、Hugging Face repo 或 GitHub 中發現企業私有模型的權重檔案。模型一旦外洩，攻擊者可進行完整的白箱分析，發現所有弱點。