为什么 AI 安全规则总是来得太晚：提示注入治理滞后超 40 个月
Why AI Safety Rules Always Arrive Too Late
AI 导读
作者提出 Governance Lag Index（GLI），量化 AI 安全漏洞从记录到法规执行的滞后。文章称，提示注入自 2022 年 9 月被记录以来，截至 2026 年 3 月无司法辖区出台并执行要求部署前技术缓解的法定法规，治理滞后已超 40 个月。2025 年 1 月的 EchoLeak（CVE-2025-32711）是首个在生产 AI 系统中被利用的零点击提示注入漏洞。