如何验证下载的模型权重无后门

2026 年 10 月 25 日，有 Reddit 用户发帖提问：如何验证下载的模型权重没有后门，从而引发一场关于开源模型权重安全性的讨论。讨论区分了两类风险：一是权重文件可直接执行任意代码，这类基础风险已可通过 safetensors 格式规避；二是真正难防的风险，例如模板后门、LLM 投毒等恶意行为直接嵌入权重本身。帖子目前尚无成熟的检测答案，但指出一个现实问题：开源权重分发目前缺少系统性的恶意权重检测手段。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。