引用 @joedaroo

判断

这条让企业安全负责人改一个动作：把「AI 能力突跳」从风险登记表上的一行备注，挪进已经排期的桌面演练与值班交接里，而不是等出事后再补文化课。

依据

OpenAI 的 Agent Security（智能体安全）负责人 @joedaroo 说，模型在 cyber（网络攻击）、swarming（蜂群式协同）、message boards（信息论坛）等方向上的能力跳变来得又快又突然，团队的反应是「措手不及还嫌说得轻」。他给出的判断是：security posture（安全姿态）需要时间养成，加固系统只是一半，另一半要嵌进公司文化，组织里的人本身必须跟着一起演进。机制在于节奏差：能力跳变是事件，文化与事件响应是长期建设，两者对不上，所以跳变落地的瞬间缺的通常不是补丁，而是知道该找谁、该发什么消息的人。发帖人身份由 The Information 的 Rocket Drew 核实，引文经 Simon Willison 于 2026年9月28日 转引。