连OpenAI都中招，是不是安全老一套不管用了？

最近Anthropic和OpenAI接连被曝出安全问题，看着挺让人心里犯嘀咕的。你说这些公司手里攥着那么多顶尖技术和用户数据，按理说安全防护应该是铜墙铁壁才对，结果还是被突破了。有人说是整个行业冲得太快，攻击面太大，难免有顾不上地方；也有人觉得这暴露的是系统性的治理缺陷。但我琢磨着，更吓人的问题可能是另一个：如果连这些最懂技术、最舍得砸钱请安全专家的公司都守不住，那咱们过去那种“堆预算、上设备”的安全思路是不是本身就走不通了？到底是因为个别员工不小心、流程设计有漏洞，还是说AI这个东西从根儿上就跟安全八字不合？想听听各位的看法，这事儿到底卡在哪儿了。