AI系统对语言的理解是概率性的而非确定性的，攻击者可以利用这种不确定性找到绕过安全护栏的触发词。