模型更新推送篡改

風險描述

攻擊者入侵模型更新推送通道，將合法的模型更新替換為含有惡意修改的版本。由於許多 AI 系統配置了自動模型更新機制，惡意模型可能在無人工審查的情況下自動部署到生產環境。此攻擊類似於軟體供應鏈的 SolarWinds 式攻擊，但針對的是 AI 模型的更新管線。