模型本身并不发动攻击，它提升的是攻击者的效率与规模，这使风险更接近能力扩散问题，而非某个模型独有的缺陷。