美政府聯手微軟 OpenAI：首次演習關鍵 AI 系統遭駭客攻擊

以前駭客入侵伺服器，運維和網安團隊按著應急手冊拔網線、修補丁、查日誌，流程已經很成熟。但如果被攻擊的不是普通資料庫，而是一個正在跑核心業務的 AI 模型呢？

上週，美國網路安全和基礎設施安全域性旗下的聯合網路防禦協作組織，在微軟位於維吉尼亞州雷斯頓的辦公室裡，悄悄搞了一場歷時 4 個小時的閉門演練。這是美國官方和科技巨頭第一次針對關鍵 AI 系統開展網路攻擊模擬演練。

閉門室裡坐了 50 多位專家，除了美國官方和部分國際政府機構代表，還把 OpenAI、微軟、輝達、亞馬遜 AWS、Palantir 以及 Palo Alto Networks 等公司的技術核心拉到了同一張桌子上。

傳統網安的劇本，管不住 AI

按照桌面演練的慣例，官方沒有公開這次到底模擬了什麼樣的攻擊場景。但演練的目的很明確：摸清眼下已經出現的威脅，並且推演未來駭客利用 AI 可能搞出什麼樣的新型攻擊路徑。

參與演練的專家直言，AI 系統一旦遭遇攻擊，傳統的網路安全劇本根本不夠用。普通軟體被攻擊，問題通常出在程式碼漏洞上，修好就行；而針對 AI 系統的攻擊，可能是模型權重被篡改、訓練資料被投毒，或者是利用提示詞注入誘導 AI 越權執行指令。

聯合網路防禦協作組織副主任 Clayton Romans 提到，隨著新技術走向主流，安全防護往往被甩在後面，等到駭客跟進時企業經常措手不及。更麻煩的是，駭客不僅在攻擊 AI，還在利用 AI 加速攻擊流程、擴大破壞規模。

除了摸索技術防線，這次演練還有一個極具現實意義的收穫：搞清楚出事時該給誰打電話。Romans 坦言，演練幫官方摸清了私營企業裡到底誰負責 AI 安全應急，也讓科技巨頭們在出事時知道該對接政府的哪個部門。

演練總結出的經驗，將被寫入該機構計劃在年底前釋出的 AI 安全事件應急響應指南。而在指南正式公佈之前，他們還打算再搞一場演練。

為什麼重要

我們認為，這場 4 小時的閉門演練，最聰明的地方在於把假想敵演習變成了建通訊錄。AI 行業這兩年跑得太快，技術棧日新月異，導致很多大廠內部連 AI 安全出事該歸演算法團隊管還是歸傳統安全部門管都沒理順，更別提跨企業、跨政企的協同了。

對企業和開發者來說，這意味著 AI 安全正在從實驗室攻防變成合規必答題。如果你的業務深度接入了生成式 AI 或自主智慧體，年底官方安全指南出臺後，可能很快就會面臨新的安全審查與應急流程要求，現在就該清查自己的介面與模型呼叫許可權。

不過，這場演練的隱患也很明顯。僅僅 4 個小時的桌面推演，參與的都是掌握頂尖資源的大型科技巨頭，而現實中絕大多數 AI 應用部署在防禦能力極差的中小企業甚至個人開發者手中。只要攻擊者通過開源生態或第三方外掛滲透，大廠建起的防波堤很容易被從薄弱環節繞過。光靠幾家巨頭坐在一起推演，還遠遠談不上真正構築起 AI 防線。