Järgneva kahe kuu jooksul kirjeldatakse vähemalt üht avalikult teatavat AI varustusahela turvalisusjuhtumit, mille põhjuseks nimetatakse pahatahtlik mudel, peidetud tagauks või mürgitatud kaalud, mis on majutatud mõnes suurel avatud mudelite hoiukohas (Hugging Face, GitHub või hüperarvuti mudelite keskus).
Avaldatud 2026-08-26 — 61 päeva enne tähtaega, väidetud enne tulemuse selgumist.
Väide
Järgneva kahe kuu jooksul kirjeldatakse vähemalt üht avalikult teatavat AI varustusahela turvalisusjuhtumit, mille põhjuseks nimetatakse pahatahtlik mudel, peidetud tagauks või mürgitatud kaalud, mis on majutatud mõnes suurel avatud mudelite hoiukohas (Hugging Face, GitHub või hüperarvuti mudelite keskus).
Põhjendusahel
- Avatud lähtekoodiga mudelite kasutamise kiire kasv loob suulaudimata rünnakupinna.
- Signaaliteema AI-mudelite turvalisuse haavatavuste kohta (398 signaali, uus) viitab aktiivsele uurimistöö avalikustamisele
- Uurijad või ründajad demonstreerivad avalikult reaalsete tingimuste kasutamist mürgitatud kaalu või sõltuvuse kaudu.
- Varustaja või CERT avaldab ametliku hoiatuse, milles nimetatakse asjakohane hoiustuskoht.
Tõendid seni
24 kinnitavat · 0 ümberlükkavat signaali · 8 kinnitust · 1 murtud eeldust. Tõendid ise on osa täisdossiest.
Tõenäosuse ajalugu
Uuendatud 29 korda alates lisamisest (viimati 2026-10-01) — 34% alguses → 84% täna.
Mida jälgida
- verstapost Turvauurijad või ohutegurid avalikustavad kompromissitehnilised üksikasjad (nt GitHubi probleemide loendi, blogiposti või konverentsiesitluse kaudu), tuvastades konkreetse mürgitatud mudeli või tagaukse. täheldatud
- verstapost Turvalisuse uurija või organisatsioon avaldab tehnilise blogipostituse, GitHubi kataloogi või turvateate, milles kirjeldatakse tagauksuga mudeli avastamist ja esitatakse kompromisside korduv tõend
- juhtnäitaja Mõjutatud mudelirepositoorium (Hugging Face, GitHub või suur pilvepakkuja) teeb avaliku teate või eemaldab kompromiteeritud mudeli või alustab turvalisusega seotud uurimist.
Selle ennustuse taga olev täisdossier — tõendite jälg, riskianalüüs, rahastamisstsenaariumid — on saadaval soovi korral: [email protected].
Tõenäosused on kalibreeritud süsteemi enda lahendatud ajaloo põhjal; pärast tähtaega tulemus lahendatakse ja auditeeritakse — kaasa arvatud need, milles me eksisime. Miski sellel lehel ei ole investeerimisnõuanne.