本文提出了一种名为“局部利用危害模型”（Local Exploit Hazard Model）的贝叶斯框架，旨在将漏洞利用预测评分系统（如EPSS）提供的全局概率转化为组织内部特定资产的每日利用危害率。核心创新在于：首先，通过专家意见池初始化控制措施有效性的概率分布，并利用遥测、攻击模拟或渗透测试的数据，通过Beta-Binomial推断动态更新该分布；然后，根据攻击向量对齐将更新后的控制有效性应用于EPSS评分，得到每个漏洞的实际利用可能性；接着，采用标准生存分析技术（包括恒定指数危害和威布尔危害模型），其中威布尔模型的形状参数通过已知被利用漏洞（KEV）目录的时间数据进行校准，从而捕捉漏洞老化后利用风险随时间衰减的实证规律。由于危害率在独立性假设下是可加的，单个漏洞的危害率可逐层聚合至主机、网络、业务单元乃至整个组织。最后，该框架能够模拟并排序候选修复措施所产生的危害减少量，为防御者在有限资源下提供可辩护的定量优先级依据。论文还讨论了未来扩展方向，包括事件可能性建模和财务损失建模。该研究对于希望从基于CVSS的静态评分转向动态、数据驱动的漏洞管理实践的安全团队具有重要参考价值。

该论文针对合法例外访问（EA）系统中的妥协风险进行量化分析。EA系统允许授权方解密受保护通信，但对其风险一直缺乏定量评估。作者指出两个核心困难：缺乏EA特定妥协事件的公开数据集，只能依赖稀疏且间接的证据；以往研究将结构不同的EA设计视为等同，但实际上传输层EA（T-EA，在运营商基础设施中）与覆盖层EA（OTT-EA，在平台层）在密钥与密文的关系上存在本质差异。本文构建了一个结构化不确定性框架来评估EA架构中的系统性妥协风险。该框架不产生预测性预测（证据不支持），而是将稳健的发现与依赖于校准参数的发现分离。作者对T-EA和OTT-EA应用了四个分析层：三个实证支柱（历史类比、蒙特卡洛场景层、信道独立性分解）加上一个基于并行子图攻击图的贝叶斯结构风险模型。核心发现如下：第一，无论是哪一类EA架构，其模型风险均严格高于无EA的对应版本，该排序与校准参数无关。第二，两类架构的风险分布形态不同：T-EA风险由中心趋势主导，而OTT-EA风险由相关攻击下的尾部事件主导。第三，在结构化判断的目标溢价区间内，T-EA的年妥协概率范围在1.4%到12.9%之间。在多年代际时间跨度上，累积妥协概率远高于零；密钥材料泄露是不可逆的，对用户规模更大的OTT-EA影响尤为严重。该框架量化的是妥协概率而非预期损害，后果建模和收益估算不在其范围内。论文适合安全策略制定者、密码系统设计者及政府监管机构阅读。