不同业务场景对风险容忍度差异悬殊，医疗场景需要攻击成功率趋近于零，娱乐场景可接受轻微内容过滤绕过，学界和工业界尚未就可接受的ASR上界形成共识