一次内部知识库问答事故,表面看是“模型胡说”,最后查出来是文档源被投毒。 更反直觉的是:攻击者没有碰模型、没有打服务器,只改了一个上游依赖仓库里的 README。 AI 应用的供应链安全,已经从“包安