PayPal 首席信息安全官：AI 安全效能取決於外圍框架而非模型規模

PayPal 高級副總裁兼首席信息安全官 Shaun Khalfan 在 PYMNTS 於 2026-11-09 發佈的電子書《支付領袖重新思考 2026 年有效之道》中撰文指出，AI 模型本身固然重要，但其實際價值更取決於圍繞模型構建的“外圍框架”——即預先嵌入的技能、工作流程與業務上下文。

Khalfan 稱，PayPal 的安全研究顯示，在具備正確上下文與護欄的前提下，較小的專用模型可以勝過規模更大的通用模型。該框架會過濾無關代碼、優先處理安全敏感區域、理解數據在應用中的流轉方式，並通過第二個模型對最終結果進行抽查。

據其披露，在構建該框架之前，一支 25 名工程師的團隊一年報告了 3 個 CVE；引入框架後，團隊已在廣泛使用的開源軟件中獲得約 230 個 CVE，僅一個流行框架就產生約 20 項發現，其中包括六到七個嚴重的遠程代碼執行漏洞。Khalfan 表示，第四季度他將不僅投資於模型訪問權限，還將投資於使模型有效運行的流程與上下文。

來源：https://www.pymnts.com/opinion/2026/smarter-security-takes-more-than-a-bigger-ai-model/