当模型权重变成攻击面，防线还建在哪里

一个AI平台同时遭遇安全入侵和未经授权微调，这种组合让人不得不重新审视模型供应链的脆弱性。我读完这篇关于NovaSpark的报告后，最直接的感受是——当前的AI产品防护体系存在根本性缺陷。常规安全加固挡不住针对模型权重的定向攻击，更没人能轻松发现有人拿着你的权重偷偷微调还包装成"合法衍生"。这件事真正该被追问的不是某一次攻破，而是当模型本身成为攻击面时，我们的防线还建在哪里？

原文：Recent Security Breach Attempts and Fine-Tuning Claims Against NovaSpark · 来源：Hacker News