**黑客可通过篡改底层基础设施投毒 AI 模型**

_Hackers could poison AI models by tampering with core infrastructure_

> 安全公司 Eclypsium 报告指出，攻击者无需修改模型文件，仅需入侵运行 AI 的底层硬件或固件（如 DPU、管理控制器），即可在运行时悄悄篡改模型权重，导致模型行为被操控。该漏洞揭示了 AI 供应链中常被忽视的基础设施风险，建议芯片厂商加强 DPU 安全保护，并建立完整的组件库存与验证机制。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-11-02 06:17（北京时间）
- **原文**：[打开原文](https://www.cybersecuritydive.com/news/ai-hardware-model-tampering-eclypsium/873177)