越狱评分开始分层，企业采购还缺哪些风险记录？

FMF于11月5日发布网络越狱评级框架1.0初步版本，公众反馈截止日为12月21日。本文于11月7日分析企业买方下一步应追问什么。发布说明

对企业采购负责人而言，真正值得关注的问题是：供应商报出的风险等级，能否解释自己部署的损失敞口？本文的判断是，这套框架有助于整理漏洞修复顺序，但买方还需要另一份部署风险记录。否则，一次评级下降可能被当成防护改善，一项难以使用的能力也可能被误读为没有能力。

一、先看评分对象，再看颜色

规范正文评估单个越狱的相对风险，比较基线可以变化。它仍是初步方案，并非操作指南。这些边界让买方自身需要什么证据，成为更重要的问题。

这意味着，买方应先询问“这个分数覆盖了什么”，再询问“这个分数多高”。同一模型接入只读知识库、内部代码环境或具有付款权限的业务流程，可能面对完全不同的损失路径。这里的例子是部署分析，不是FMF公布的测试结果；它们说明，模型防护被绕过与企业资产实际受损之间，还有权限、工具和人工审批等环节。

采购文件因此值得保留两层证据：第一层描述已经测试的模型版本、越狱案例及其表现；第二层描述企业提供的工具、可访问的数据与能执行的动作。只有把两层对应起来，安全团队才能说明一项模型发现为何影响某条业务流程，而不是把供应商的总评级原样贴进审批表。

另一项采购建议是保留未成功的测试记录，而非只收藏最醒目的演示。一个成功案例可以说明防护存在缺口，却不足以回答这种缺口在既定条件下多常见。测试范围、尝试次数与失败原因能够帮助内部复核，但不宜把小样本的成功比例包装成真实环境中的攻击概率。

二、基线变化会改变风险叙事

设想一份采购报告，只把某产品与当下可获得的替代方案比较。其相对位置改善，可能因为产品本身变化，也可能因为比较对象变化。两种解释会导向不同的修复预算决策。这是本文提出的分析示例，不是FMF公布的测试，也不是对其评级进行计算。

由此产生一个容易忽略的管理问题：当普遍可得的能力上升，某项越狱的相对突出程度可能降低，但企业面对的攻击条件未必改善。假设一项技术昨天稀缺、今天普及，它相对市场的优势减少，并不能证明旧的访问控制已经足够。这是由相对评分机制推导出的情景，不是对实际攻击数量的预测。

因此，季度安全报告最好把“修复导致的降级”和“比较基线变化导致的降级”分开。可以同时记录评估日期、模型版本、基线版本以及固定内部测试的结果。前者解释评分为何改变，后者帮助判断自己的防线是否真的进步。没有这组记录，漂亮的趋势线可能只反映比较对象变强。

三、使用门槛与模型能力分别记账

本文建议分别提出两个问题：攻击者借助这种能力能够完成什么，以及反复使用它需要哪些条件？发现成本、专家投入的时间和自动化程度，可以帮助回答第二个问题。复杂的使用流程可能构成阻碍，却不能据此证明底层能力弱。

这对预算讨论很重要。一个需要专家持续参与的案例，可能暂时限制滥用规模，却仍暴露出值得修补的能力。反过来，一个容易重复使用的案例，也不自动证明它提供了显著超出既有工具的能力。把两者揉成“模型很危险”或“攻击很难”的单句结论，会让修复投入失去方向。

企业可以要求供应商分别说明能力证据与使用条件，并把复测费用列入维护预算。模型更新、外围工具调整或防护规则变更后，旧结论是否仍成立，需要验证。这里建议的是证据管理，不是要求公开危险提示词或可执行攻击材料；可审计的范围、方法说明与受控验证结果，比传播攻击配方更有采购价值。

在供应商比较中，同样应避免只比较最终颜色。甲方测试覆盖更广、披露更充分，可能呈现更多问题；乙方公开材料较少，并不因此更安全。买方可以优先比较双方提供的证据覆盖范围和复测条件，再讨论等级差异。这里不对任何厂商作优劣判断，而是提醒采购团队别把信息缺失当成低风险证据。

四、把公共框架变成可追责的流程

现阶段，买方应优先重视独立复核者能够检验的证据，而非宣传页上的安全标签。供应商应说明测试了什么、不确定性在哪里，以及什么证据会改变其结论。可执行的合同随后应把这些发现对应到责任人与应对措施。这些是本文的采购建议，不是新框架已经强制实施的条款。

买方可以据此设计三个合同问题：哪些变化触发重新评估，发现重大变化后如何通知客户，以及谁负责把模型风险映射到业务权限。对小团队而言，不必先建立庞大的新仪表盘；从一份包含责任人、复测条件和例外审批的简短记录开始，往往更容易落实。

对安全负责人而言，真正有用的交付应回答一个朴素问题：如果明天模型或业务权限变化，谁会发现，谁会复核，谁能暂停相关流程？评级只有进入这套责任安排，才可能帮助减少损失。评分表的统一能够改善沟通，但责任边界、验证资源与处理时限仍需企业自己明确。

未来观察这套框架的价值，应看公开验证是否增加、评分依据是否更可比较，以及企业能否据此更快修复真正重要的问题。它可能降低安全团队之间的沟通成本，但不会替买方决定可接受损失。企业需要的最终交付，仍是一条能从证据走到责任人的决策链。