GuardPhish 論文閱讀分析：很多 open-source LLM 真正危險的，不是看不出 phishing，而是看得出來還是照樣幫你寫
這篇論文真正打掉的，不只是 open-source LLM 會不會被拿去寫 phishing，而是很多團隊把「模型能辨識 phishing intent」誤當成「模型會拒絕生成 phishing 內容」；GuardPhish 證明這兩者中間其實隔著一條很大的 enforcement gap。
2026 年 4 月 21 日
近期文章
- SUDP 論文閱讀分析：很多 agent 真正缺的，不是再多一個 secret manager，而是別讓提出請求的那個東西順手拿到可重複使用的權限
- ReTokSync 論文閱讀分析：很多秘密通道真正先壞掉的，不是加密，而是 tokenizer 根本沒跟你站同一邊
- Zero Trust IoT 論文閱讀分析：很多防線真正缺的，不是再多一個更會報警的模型，而是別讓少數威脅淹死在高 accuracy 裡
- TraceScope 論文閱讀分析：很多 phishing defense 真正缺的，不是 classifier，而是先把證據逼出來
- Agent Runtime 架構論文閱讀分析：很多間接 prompt injection 真正缺的，不是 detector，而是先把骨架搭對