AI模型的来源正在被纳入传统IT供应链安全的框架下审视，模型训练来源、维护方、数据流向开始与硬件来源、软件许可证并列成为合规评估维度。