行业人士对 AI 智能体扩大攻击面的担忧值得机构纳入治理讨论，但演讲观点、第三方安全统计和已适用的监管义务必须分开呈现，不能把预测性风险直接写成已被监管确认的事实。
可核验的公开边界
- 活动报道可支持对发言者观点的准确归因。
- 安全损失和诈骗指标应引用原始研究机构报告及其口径。
- 机构的权限控制、日志、人工复核和事件响应应按自身业务、风险和适用规则设计。
本篇不再主张的内容
删除没有原始报告直接支持的损失、诈骗收益和增长百分比，以及把行业观点概括为确定监管结论的表述。
机构下一步
- 核验每项统计数据的原始报告、期间和定义。
- 将演讲者判断明确标为其观点。
- 在内部部署前完成权限、审计、人工升级和事件响应测试。
监管依据与延伸阅读
- NIST AI Risk Management Framework：AI 风险治理的公开框架入口。
- The Block event report：仅用于归因该报道中的发言者观点。