Не думаю, что всё так однозначно с этими изменениями. Да, новые категории важны, но многие из старых рисков никуда не делись, просто переосмыслены. Особенно с RAG — это новая площадь для атак, но и старые способы работают. В итоге, скорее, дополнение к прежнему набору, а не полный переворот.