AI 拒绝处理恶意代码的行为本身可能被攻击者解读为“这段代码危险”的信号，从而形成新的信息泄露面。