SADF：编排框架是攻击面

BiRun 消息，保持单一模型不变—Claude Sonnet，并改变编排框架，会产生从 11.9% 到 31.1% 的 Agent Compromise Rate (ACR) 分布，这 2.6x 的差异表明编排框架作为一个独立的攻击面，引入了模型评估无法检测到的漏洞。