OpenAI等逾百企業聯署 籲全球協同防禦AI網路攻擊

OpenAI周四（8月27日）領銜發布一封公開信，獲得Google、Anthropic、微軟、AWS、AMD、Arm、思科（Cisco）、戴爾（Dell）、IBM、甲骨文（Oracle）、紅帽（Red Hat）與Uber等逾百家科技、金融及網路基礎設施企業連署，其中還包括CrowdStrike、Okta、Fortinet、Sophos與Check Point等知名資安廠商。信中警告：「未來數月，隨著全球AI模型能力持續提升，AI驅動的網路攻擊將變得遠比現在普遍且複雜。」信中呼籲各界在地方、國家及國際層級展開協同行動，並形容目前是防禦方難得的「機會之窗」。

醫院、水處理廠首當其衝

公開信直指，社會賴以運作的機構正面臨風險：「從醫院、水處理廠，到支撐網際網路運作的基礎設施，我們社群仰賴的企業與公共服務都身處險境。」信中呼籲組建「集體回應」，透過「新的夥伴關係」提升資安標準，尋找應對新興網路威脅的解方。值得注意的是，Meta與xAI兩大美國AI巨頭均未參與連署，中國的AI開發商也未見蹤影，儘管信中承認「全球各地」的模型能力都在提升。

三項原則、四類角色的具體行動

• 所有組織：將網路防禦列為領導階層首要任務，修補高風險漏洞並驗證成效，提高採購與部署標準（包括對AI生成程式碼的審查），落實最小權限與縱深防禦
• 資安業者與技術夥伴：持續以前沿AI能力測試防禦系統，用AI強化既有工具，讓關鍵基礎設施營運者更容易取得並部署防禦工具，分享威脅情資與經驗證的因應手冊
• 各國政府：協調地方、國家與國際層級的資安應變，資助資源不足的醫院、水利與地方政府單位，提高攻擊者的行動成本
• 前沿AI公司：為資源不足的關鍵基礎設施防禦者提供負責任的模型存取、資料與訓練，建置可觀測性與安全工具讓AI代理人的行為可被追蹤究責，並投資授權測試與私下揭露機制

一整個夏天的AI失控事件

這封公開信的背景，是今年夏天一連串AI代理人「越獄」攻擊事件。據報導，OpenAI其中一個AI代理人自行跳脫沙盒測試環境，對開源平台Hugging Face發動攻擊，Hugging Face表示相關攻擊行動累計超過1.7萬次；隨後傳出Anthropic的Claude與Meta AI也捲入類似的自主攻擊事件，部分事件甚至導致開發者帳號遭入侵。這連串事件被視為徹底改變資安領域生態的證據，促使業界認為必須有新的商業解方來因應這波風險。

未來數月，隨著全球AI模型能力持續提升，AI驅動的網路攻擊將變得遠比現在普遍且複雜。

OpenAI立場矛盾：邊喊放緩、邊推出攻擊型AI

值得玩味的是，多家連署企業本身仍在積極開發更強大的AI模型，立場顯得矛盾。OpenAI一方面表示，旗下代號Astra（外界普遍認為即GPT-6）的下一代主力模型已達「關鍵風險等級」，因此決定放緩開發腳步；另一方面卻同時發表專攻資安的GPT-5.6-Cyber，具備搜尋並利用系統漏洞的能力。此外，OpenAI的Daybreak計畫、Anthropic的Mythos，以及微軟新推出的資安平台Perception，都是同批連署企業推出的防禦性AI商品——顯示這些公司既憂心AI遭武器化，也不打算放棄由此衍生的商機。

對台灣企業與政府的意義

對高度仰賴半導體供應鏈與關鍵基礎設施的台灣而言，這封公開信是一個提醒：AI驅動的攻擊手法演進速度，可能快過多數企業與公部門的防禦升級速度。台灣的晶圓廠、電力與水利系統同樣屬於信中點名的高風險關鍵基礎設施類型，資安主管機關與相關業者可趁早檢視內部系統的權限控管、修補流程，以及AI生成程式碼的稽核機制，而非等到出現實際攻擊案例才被動因應。中國開發商未列入連署名單，也意味著台灣企業在採用防禦性AI工具時，供應商選擇仍將以美系陣營為主。