一种名为“模型命名空间复用”的 AI 供应链问题，可能允许攻击者部署恶意模型并实现代码执行。