五眼联盟发联合警告：前沿 AI 带来毁灭性网攻，时间只剩几个月

如果网络安全领域也有一根「末日时钟」，西方情报界刚刚把它往前拨了一大截。

由美国、英国、澳大利亚、加拿大和新西兰组成的「五眼联盟」网络安全机构，联合发布了一份极其罕见的警告声明。官方在声明里说得非常直白：前沿 AI 颠覆现有攻防能力的时间窗口，不再是以往预估的几年，而是仅仅剩下几个月而已。

五家顶级情报机构联合对某种具体技术公开发出此类警告，在历史上几乎可以说是前所未有。

漏洞挖掘到利用的时间被彻底压缩

五眼联盟机构在联合声明中指出，前沿 AI 正在根本性地改变网络攻防的格局。对攻击者而言，AI 是一个现成的超级放大器，能让他们以更快的速度、更大的规模和更高的复杂度发动袭击。

最致命的危险在于节奏的变化。在过去，黑客从发现漏洞到写出有效利用工具往往需要时间，企业还有喘息期去打补丁。但 AI 正在急剧缩短漏洞发现与武器化利用之间的时间差，甚至连全新的「零日漏洞」也会被更快挖出。

机构特别点名，那些依然运行着老旧、早已不受技术支持软件的遗留系统，是眼下最危险的活靶子。五国网络安全机构呼吁，企业和政府必须立即采取行动：缩小攻击面、隔离非必要连接、加快补丁修复节奏，并对核心系统强制实施严格的身份认证。

此外，防御方也不能只靠传统工具硬抗，必须主动将 AI 工具接入安全运维，用来更早捕捉异常流量和代码隐患。

联合警告背后的隐秘震荡

这份罕见声明出台的背景，其实远比文字本身更具冲击力。

此前不久，特朗普政府刚刚出手暂停了 Anthropic 两款顶尖模型 Fable 5 与 Mythos 5 的发布。据《经济学人》报道，美国国会参议院的证词中曾披露过一个惊人细节：在测试中，Mythos 只用了短短几个小时，就几乎突破了美国国家安全局和美国网络司令部的全部系统防御。

尽管外界对于这些传闻的具体细节尚存疑问，但五国情报界在此时选择整齐划一地走向台前，足以说明各国官方对前沿 AI 进攻能力的研判已经发生了根本转向。这不再是学术界假设的未来风险，而成了悬在各方头顶的现实威胁。

为什么重要

我们认为，五眼联盟这份声明最大的意义，在于直接戳破了各行业对「安全技术债」的侥幸心理。

对企业和开发者来说，过去的系统维护思路是能跑就不动，很多依赖旧架构的基础设施常年拖着不升级。但在能够自动扫描并写出利用脚本的前沿 AI 面前，这些所谓的「技术债务」瞬间就变成了致命漏洞。现在必须把漏洞修复和访问权限收紧当成生存问题来看待，留给修修补补的宽限期已经以天来计算。

对整个行业而言，网络安全的门槛被实质性拉高了。攻防双方都将被迫卷入一场「AI 对轰」的军备竞赛：不用 AI 辅助做防御的企业，根本招架不住 AI 驱动的自动化攻击。安全服务商的商业逻辑也会发生剧变，谁能提供真正可靠的端到端自动化防御，谁才能站稳脚跟。

情报机构这次公开亮明态度，做法非常聪明——与其等某天关键基础设施被打穿引发全网恐慌，不如先把预期拉到最高，倒逼全社会把防护基本功做扎实。但这也带来了一个巨大的隐患：当最先进的模型展现出攻破军方防线的潜能时，前沿模型的研发审批与出口管制注定会变得更加严苛，未来顶尖模型的开源与商业落地，势必面临前所未有的阻力与审查。