大模型供应链中恶意中间人攻击的测量研究

本文关注大语言模型（LLM）供应链的安全问题，重点研究和测量了针对LLM供应链的恶意中间人攻击。随着大模型在各类开发工具和应用系统中的广泛集成，供应链的安全隐患逐渐显露。研究分析了攻击者如何在模型分发、API调用或第三方服务集成等中间环节劫持、篡改或窃取数据，评估了此类攻击的威胁范围与实际影响。对于开发者和企业而言，该研究强调了在构建基于LLM的系统时，必须对模型来源、传输通道及第三方服务进行严格的安全审计与加密验证，以防范潜在的供应链投毒与中间人劫持风险。