每个成熟的工程团队都拥有一份经过多年事后复盘不断完善的网络安全事件响应计划。然而，当事件涉及人工智能——例如具有真实后果的有毒幻觉、歧视性算法输出，或从检索增强生成（RAG）管道中泄露的个人身份信息（PII）——旧有的应对手册便不再适用。这里没有可修补的 CVE，也没有清晰的入侵指标。取而代之的是概率性故障与实时法律升级的交织。一次幻觉，千起索赔：这正是无人预算的风险形态。