红队认为，构成自我复制门槛的不再是模型的推理能力，而是设备环境中的安全漏洞和配置疏漏。