Model supply-chain poisoning chain

모델의 학습 데이터를 오염시키면 숨겨진 백도어가 심어지며, 모델 레지스트리는 그렇게 손상된 모델을 프로덕션에 배포하는 경로가 됩니다. 이 두 가지는 사전 학습 시점의 잠재적 데이터 오염부터 오염된 모델이 배포된 후의 악용까지 하나의 공격 체인을 구성합니다.