本地AI也“中毒”？GitHub Issue疑遭恶意注入，语料污染引发安全担忧

一位开发者在本地部署AI Agent时遭遇惊魂时刻，模型在输出过程中突然出现异常的中文乱码与指令。经排查，该现象疑似源于此前GitHub Issue中潜伏的恶意代码污染了模型的语料库或RAG检索数据。尽管服务器环境相对封闭且无公网暴露，但此案例揭示了AI应用面临的盲点：即使是本地部署的大模型，若缺乏对输入数据源的严格清洗与验证，极易遭受“数据投毒”或间接提示词注入攻击，导致模型行为不可控。