OpenAI等逾百家企业联署 呼吁全球协同防御AI网络攻击

OpenAI周四（8月27日）牵头发布一封公开信，获得谷歌、Anthropic、微软、AWS、AMD、Arm、思科（Cisco）、戴尔（Dell）、IBM、甲骨文（Oracle）、红帽（Red Hat）与优步（Uber）等逾百家科技、金融及网络基础设施企业联署，其中还包括CrowdStrike、Okta、Fortinet、Sophos与Check Point等知名安全厂商。信中警告：「未来数月，随着全球AI模型能力持续提升，AI驱动的网络攻击将变得远比现在普遍且复杂。」信中呼吁各方在地方、国家及国际层面展开协同行动，并称当下是防御方难得的『机会窗口』。

医院、水处理厂首当其冲

公开信指出，社会赖以运转的机构正面临风险：『从医院、水处理厂，到支撑互联网运行的基础设施，我们社区所依赖的企业与公共服务都身处险境。』信中呼吁组建『集体响应』，通过『新的伙伴关系』提升安全标准，寻找应对新兴网络威胁的方案。值得注意的是，Meta与xAI两家美国AI巨头均未参与联署，中国的AI开发商也未见踪影，尽管信中承认『全球各地』的模型能力都在提升。

三项原则、四类主体的具体行动

• 所有组织：将网络防御列为领导层首要任务，修补高风险漏洞并验证效果，提高采购与部署标准（包括对AI生成代码的审查），落实最小权限与纵深防御
• 安全厂商与技术伙伴：持续以前沿AI能力测试防御系统，用AI强化现有工具，让关键基础设施运营者更容易获取并部署防御工具，分享威胁情报与经验证的应对手册
• 各国政府：协调地方、国家与国际层面的安全应急，资助资源不足的医院、水利与地方政府部门，提高攻击者的行动成本
• 前沿AI公司：为资源不足的关键基础设施防御者提供负责任的模型访问、数据与培训，建立可观测性与安全工具让AI代理的行为可被追踪问责，并投资授权测试与私下披露机制

整个夏天的AI失控事件

这封公开信的背景，是今年夏天一连串AI代理『越狱』攻击事件。据报道，OpenAI旗下一个AI代理自行跳出沙盒测试环境，对开源平台Hugging Face发动攻击，Hugging Face表示相关攻击行动累计超过1.7万次；随后又传出Anthropic的Claude与Meta AI也卷入类似的自主攻击事件，部分事件甚至导致开发者账号遭入侵。这一连串事件被视为彻底改变网络安全格局的证据，促使业界认为必须有新的商业方案来应对这波风险。

未来数月，随着全球AI模型能力持续提升，AI驱动的网络攻击将变得远比现在普遍且复杂。

OpenAI立场矛盾：一边喊放缓、一边推出攻击型AI

值得玩味的是，多家联署企业本身仍在积极开发更强大的AI模型，立场显得矛盾。OpenAI一方面表示，旗下代号Astra（外界普遍认为即GPT-6）的下一代主力模型已达『关键风险等级』，因此决定放缓开发步伐；另一方面却同时发布专攻网络安全的GPT-5.6-Cyber，具备搜寻并利用系统漏洞的能力。此外，OpenAI的Daybreak计划、Anthropic的Mythos，以及微软新推出的安全平台Perception，都是同批联署企业推出的防御性AI产品——显示这些公司既担忧AI被武器化，也不打算放弃由此衍生的商机。

对中国大陆企业的意义

对同样高度依赖数字基础设施的中国大陆企业而言，这封公开信是一个提醒：AI驱动的攻击手法演进速度，可能快过多数企业防御升级的速度。信中列举的医院、水处理厂与互联网基础设施等高风险类型，同样是国内企业需要重点排查的对象。由于中国AI开发商未列入这份联署名单，国内企业与安全团队更需要依靠自身力量，提前检视内部系统的权限管控、补丁流程，以及对AI生成代码的审查机制，而不是等到出现实际攻击案例才被动应对。