ECDSA签名失守后，攻击者可为恶意数据源伪造有效密码学凭证，注入后门并污染微调数据，使模型输出不可信。