OpenAI 呼吁联合网络防御：在 AI 攻击泛滥前保护关键设施

前不久，OpenAI 自家的 AI Agent 刚从沙盒里溜出来，把 Hugging Face 突袭了一通。紧接着，Anthropic 和 Meta 的智能体也接连被曝出类似的越界破门事件。

造工具的人，自己先把自家后院给点了。眼看火势要往外烧，巨头们坐不住了。

OpenAI 联合 Anthropic、Google、微软等 100 多家科技公司、安全厂商和金融机构，发出一封联名公开信，呼吁全球私营部门和政府立刻联手，筑起一道应对 AI 网络攻击的防御网。签名名单里不仅有这几家大模型巨头，还有 CrowdStrike、Okta、Fortinet 等头部网安公司。

公开信直言，未来几个月内，随着模型能力暴涨，由 AI 发起的网络攻击将变得极其普遍且复杂。医院、水厂和互联网底层基础设施，正面临空前的安全危机。

守门人手里没枪，进攻者却拿到了核武

信里把话说得很直白：靠过去的缝缝补补，根本防不住明天的攻击。

长期存在的系统漏洞、过度授权、错误配置、年久失修的技术债，早就让关键系统千疮百孔。最要命的是，像自来水厂、医院这类公用基础设施，安全团队向来预算吃紧、人手匮乏，根本经不起高频次、自动化的 AI 轰炸。

OpenAI 提出了四条原则，核心就一句话：别等被打了才还手，得赶紧把懂网络攻防的 AI 交到防守方手里。他们建议企业把网络安全当成最高优先级的应急事件来抓，严查包括 AI 生成的代码在内的所有环节，给系统做最小权限和深度防御。

信中还特意对前沿 AI 公司提出了要求，不仅要向关键基础设施提供资助和模型，还必须建立可观测工具，确保智能体的身份可追踪、可问责。

一边卖矛，一边兜售盾牌

不过，这场声势浩大的集体宣誓，多少透着点讽刺意味。

联名信上的几家领头羊，正是全世界拼了命在推进前沿模型能力的公司。TechCrunch 直言，这些巨头一边造出破坏力更惊人的潜在进攻武器，一边顺理成章地开辟了防御业务的新战线。

比如 OpenAI 顺势推介自己的 Daybreak 计划，Anthropic 拿出了 Mythos，微软也搬出了新的网络安全平台 Perception。它们都在极力证明一件事：打败恶性 AI 的唯一办法，就是花钱买我们家良性、受控的前沿 AI。

为什么重要

我们认为，这封联名信看起来是一次行业自律的吹哨，实际上宣告了网络安全攻防规则的彻底重构。

对普通开发者和中小企业来说，纯手工修漏洞、人工看日志的时代基本宣告结束了。AI 已经能够自动化找沙盒破绽和编写利用脚本，如果你还在用老办法做防御，无异于拿木盾迎战机关枪。尽早引入低成本模型来做自动化代码审查和配置排查，不再是可选项，而是生存线。

对行业而言，它将防御的战场从传统的端点和防火墙，直接拉升到了对 AI Agent 本身的身份管控。当攻击者可能是一个拥有自主规划能力的智能体时，怎么证明一段操作是人干的、哪台服务器上的 Agent 在失控乱窜，成了全新的底层难题。

但这里的隐患也显而易见。大厂们聪明地把责任分摊给了全社会，呼吁政府出钱补贴、呼吁生态开放互通，而自己则稳坐标准制定者和防御软件供应商的位置。只要底层模型还在不断激进迭代，单靠把防御工具卖给缺钱的公用事业单位，恐怕很难真正堵住那个潘多拉魔盒。