AI供应链安全

关键级（6个）：提示注入、越狱提示、AI供应链妥协、训练数据投毒、模型反演、深度伪造
高级（10个）：模型滥用、影子提示、提示混淆、对抗性提示链、内部滥用、监管不合规、AI社会工程、人为错误、水印规避、算法偏见
中级（4个）：数据外泄、品牌损害、DoS攻击、缺乏可审计性
低级（1个）：跨模型不一致性

本文以AI安全威胁矩阵为核心框架，基于成熟的ATT&CK方法论，系统阐述人工智能系统面临的全生命周期安全威胁，包括数据投毒、模型提取、隐私泄露、对抗样本和提示词注入等关键攻击技术，并提出相应的防御策略和企业落地方案，为AI工程师、安全工程师及CSO提供专业技术参考。