开源 AI 供应链：模型、工具链与依赖的「左移安全」

一句话结论

开源 AI 的供应链问题开始显性：模型权重受污染、依赖链被投毒、微调基座不可信——左移安全（在引入前验证）成为开源 AI 消费的必修课；信任从开源就是安全转向开源也要体检。

三个关键点

1. 风险面

权重投毒（后门数据）、依赖链（pip 与 npm 被投毒）、镜像篡改、社区模型不可信——引用前先验哈希与来源。

2. 左移安全三动作

只从官方渠道或哈希校验拿权重；依赖锁版本加扫描；高风险引入先在隔离环境评估——先验证再信任。

3. 对新手的提醒

别从非官方一键包裸跑模型；用官方 Hub 与镜像加版本锁定——开源的质量优势构建在来源可信之上。