Jag börjar tro att vissa "ramverk för AI-riskhantering" faktiskt inte gör ett bra jobb med att bedöma risker och inte heller ett bra jobb med att hantera dem.