自动化红队的长期价值来自把攻击转成可验证训练数据、隔离回归集和可度量的防御改进,而非单纯增加攻击数量。
越狱成功率无法说明真实危害。本文解析 Anthropic CJS 四轴评分,并对照 JEF 与 CVSS,建立从攻击成功到组织风险的分层评估方法。