越獄評分開始分層，企業採購還缺哪些風險紀錄？

FMF於11月5日發布網路越獄評級框架1.0初步版本，公眾回饋截止日為12月21日。本文於11月7日分析企業買方下一步應追問什麼。發布說明

對企業採購負責人而言，真正值得關注的問題是：供應商報出的風險等級，能否解釋自己部署的損失曝險？本文的判斷是，這套框架有助於整理漏洞修復順序，但買方還需要另一份部署風險紀錄。否則，一次評級下降可能被當成防護改善，一項難以使用的能力也可能被誤讀為沒有能力。

一、先看評分對象，再看顏色

規範正文評估單個越獄的相對風險，比較基線可以變化。它仍是初步方案，並非操作指南。這些邊界讓買方自身需要什麼證據，成為更重要的問題。

這意味著，買方應先詢問「這個分數涵蓋了什麼」，再詢問「這個分數多高」。同一模型接入唯讀知識庫、內部程式碼環境或具有付款權限的業務流程，可能面對完全不同的損失路徑。這裡的例子是部署分析，不是FMF公布的測試結果；它們說明，模型防護被繞過與企業資產實際受損之間，還有權限、工具和人工核准等環節。

採購文件因此值得保留兩層證據：第一層描述已經測試的模型版本、越獄案例及其表現；第二層描述企業提供的工具、可存取的資料與能執行的動作。只有把兩層對應起來，安全團隊才能說明一項模型發現為何影響某條業務流程，而不是把供應商的總評級原樣貼進核准表。

另一項採購建議是保留未成功的測試紀錄，而非只收藏最醒目的展示。一個成功案例可以說明防護存在缺口，卻不足以回答這種缺口在既定條件下多常見。測試範圍、嘗試次數與失敗原因能夠幫助內部複核，但不宜把小樣本的成功比例包裝成真實環境中的攻擊機率。

二、基線變化會改變風險敘事

設想一份採購報告，只把某產品與當下可取得的替代方案比較。其相對位置改善，可能因為產品本身變化，也可能因為比較對象變化。兩種解釋會導向不同的修復預算決策。這是本文提出的分析示例，不是FMF公布的測試，也不是對其評級進行計算。

由此產生一個容易忽略的管理問題：當普遍可得的能力上升，某項越獄的相對突出程度可能降低，但企業面對的攻擊條件未必改善。假設一項技術昨天稀缺、今天普及，它相對市場的優勢減少，並不能證明舊的存取控制已經足夠。這是由相對評分機制推導出的情境，不是對實際攻擊數量的預測。

因此，季度安全報告最好把「修復導致的降級」和「比較基線變化導致的降級」分開。可以同時記錄評估日期、模型版本、基線版本以及固定內部測試的結果。前者解釋評分為何改變，後者幫助判斷自己的防線是否真的進步。沒有這組紀錄，漂亮的趨勢線可能只反映比較對象變強。

三、使用門檻與模型能力分別記帳

本文建議分別提出兩個問題：攻擊者藉助這種能力能夠完成什麼，以及反覆使用它需要哪些條件？發現成本、專家投入的時間和自動化程度，可以幫助回答第二個問題。複雜的使用流程可能構成阻礙，卻不能據此證明底層能力弱。

這對預算討論很重要。一個需要專家持續參與的案例，可能暫時限制濫用規模，卻仍暴露出值得修補的能力。反過來，一個容易重複使用的案例，也不自動證明它提供了顯著超出既有工具的能力。把兩者揉成「模型很危險」或「攻擊很難」的單句結論，會讓修復投入失去方向。

企業可以要求供應商分別說明能力證據與使用條件，並把複測費用列入維護預算。模型更新、周邊工具調整或防護規則變更後，舊結論是否仍成立，需要驗證。這裡建議的是證據管理，不是要求公開危險提示詞或可執行攻擊材料；可稽核的範圍、方法說明與受控驗證結果，比傳播攻擊配方更有採購價值。

在供應商比較中，同樣應避免只比較最終顏色。甲方測試涵蓋更廣、揭露更充分，可能呈現更多問題；乙方公開資料較少，並不因此更安全。買方可以優先比較雙方提供的證據涵蓋範圍和複測條件，再討論等級差異。這裡不對任何廠商作優劣判斷，而是提醒採購團隊別把資訊缺失當成低風險證據。

四、把公共框架變成可追責的流程

現階段，買方應優先重視獨立複核者能夠檢驗的證據，而非宣傳頁上的安全標籤。供應商應說明測試了什麼、不確定性在哪裡，以及什麼證據會改變其結論。可執行的合約隨後應把這些發現對應到負責人與應對措施。這些是本文的採購建議，不是新框架已經強制實施的條款。

買方可以據此設計三個合約問題：哪些變化觸發重新評估，發現重大變化後如何通知客戶，以及誰負責把模型風險對應到業務權限。對小團隊而言，不必先建立龐大的新儀表板；從一份包含負責人、複測條件和例外核准的簡短紀錄開始，往往更容易落實。

對安全負責人而言，真正有用的交付應回答一個樸素問題：如果明天模型或業務權限變化，誰會發現，誰會複核，誰能暫停相關流程？評級只有進入這套責任安排，才可能幫助減少損失。評分表的統一能夠改善溝通，但責任邊界、驗證資源與處理時限仍需企業自己明確。

未來觀察這套框架的價值，應看公開驗證是否增加、評分依據是否更可比較，以及企業能否據此更快修復真正重要的問題。它可能降低安全團隊之間的溝通成本，但不會替買方決定可接受損失。企業需要的最終交付，仍是一條能從證據走到負責人的決策鏈。