在AI安全审计中，若怀疑模型应用向远程服务器发送数据，应同时进行静态代码审查（检查网络请求库的调用）和动态流量监控（记录实际连接）。