SADF：編排框架是攻擊面

BiRun 消息，保持單一模型不變—Claude Sonnet，並改變編排框架，會產生從 11.9% 到 31.1% 的 Agent Compromise Rate (ACR) 分布，這 2.6x 的差異表明編排框架作為一個獨立的攻擊面，引入了模型評估無法檢測到的漏洞。