AI 滥用防御

这里把 AI 视为可能被攻击者利用的工具。防守要检查攻击者获得了什么新增能力、能观察什么反馈，以及最终能造成什么现实影响，而不是仅判断内容是否由 AI 生成。

应对网络攻击能力的放大

AI 滥用与攻防升级以攻击者的访问条件、试错成本和反馈质量为主线，分析哪些链路可能被自动化放大，以及防守方在哪里限制权限、规模和反馈。

保护身份与社会信任

合成内容与信任安全区分内容检测、来源凭证、受管身份和交易授权。检测结果只是判断输入；高影响动作仍需要独立的身份核验和授权证据。

与系统安全、授权攻防的关系

当 AI 产品自身受到提示注入、知识污染或工具劫持时，进入 AI 系统安全。当安全团队建设自己的漏洞发现或授权验证能力时，进入 AI 赋能安全。相同技术可以出现在不同场景，文章按主要问题归属，其他场景通过链接引用，不重复保存全文。