**无法靠逆向工程解决AI供应链危机：后门难测与信任缺失**

_You Can't Reverse Engineer Your Way Out of the AI Supply Chain Problem_

> 当前AI模型存在严重的黑盒风险，即使开源权重也无法通过逆向工程验证行为或检测后门。研究表明，少量数据投毒即可植入持久化恶意行为，且难以发现。文章呼吁将数据溯源和独立审计确立为行业标准，以应对传统软件安全实践无法覆盖的AI供应链威胁。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-07-21 01:11（北京时间）
- **原文**：[打开原文](https://semgrep.dev/blog/2026/ai-supply-chain-problem)