Supply Chain

看 OWASP 第 8 到 10 條要你在哪裡限制權限、記憶誰能寫、外面接進來的東西要驗什麼。

Hash 對得起來，不代表模型講的話真的可信，拆解權重、Tokenizer 這兩個破綻。

AI 涵蓋資料、模型、應用、系統與供應鏈等多個環節，只要其中任何一個信任邊界被忽視，都可能成為攻擊者入侵的突破口。