Model supply-chain poisoning chain

投毒模型的训练数据会埋下隐藏的后门，而模型注册表随后成为将该受损模型分发到生产环境中的渠道。这两者共同描述了一条攻击链——从预训练阶段的潜在数据投毒，到受损模型部署后的利用。