安全社区判断是否“低估”一般会对照几个信号：是否披露了初始入侵向量、是否说明了攻击者停留时长、是否确认了数据外泄范围、是否向监管机构和受影响方履行了通知义务。