FLIP 发布 7 项框架集成，可用任意红队工具生成攻击并统一评分

Failure-First 发布 FLIP 评分方法，可对任意红队工具生成的攻击轨迹做后处理评分，已接入 Garak、PyRIT、DeepTeam、Promptfoo、IBM ART、StrongREJECT 等 7 个框架。作者称把 36 个攻击家族与六个框架比对后发现覆盖有限，MITRE ATLAS 覆盖 20/36、OWASP LLM Top 10（2025）19/36、OWASP Agentic Top 10（2026）20/36，而 Garak、PyRIT、DeepTeam 仅 4/36、5/36、3/36，另有 7 个家族无任何框架覆盖。作者称关键词判别与大模型评分的一致性接近随机，Cohen's kappa 为 0.097（n=950），启发式分类器只有 20.1% 的 COMPLIANCE 判定获 LLM 评分确认。