一名网络安全研究人员花费不到 100 美元、约一小时的时间，对一个开源权重 AI 模型进行了投毒，揭示了这些日益普及的系统如何容易被秘密篡改而未被察觉。