五眼聯盟發聯合警告：前沿 AI 帶來毀滅性網攻，時間只剩幾個月

如果網路安全領域也有一根「末日時鐘」，西方情報界剛剛把它往前撥了一大截。

由美國、英國、澳大利亞、加拿大和紐西蘭組成的「五眼聯盟」網路安全機構，聯合釋出了一份極其罕見的警告宣告。官方在聲明裡說得非常直白：前沿 AI 顛覆現有攻防能力的時間視窗，不再是以往預估的幾年，而是僅僅剩下幾個月而已。

五家頂級情報機構聯合對某種具體技術公開發出此類警告，在歷史上幾乎可以說是前所未有。

漏洞挖掘到利用的時間被徹底壓縮

五眼聯盟機構在聯合宣告中指出，前沿 AI 正在根本性地改變網路攻防的格局。對攻擊者而言，AI 是一個現成的超級放大器，能讓他們以更快的速度、更大的規模和更高的複雜度發動襲擊。

最致命的危險在於節奏的變化。在過去，駭客從發現漏洞到寫出有效利用工具往往需要時間，企業還有喘息期去打補丁。但 AI 正在急劇縮短漏洞發現與武器化利用之間的時間差，甚至連全新的「零日漏洞」也會被更快挖出。

機構特別點名，那些依然執行著老舊、早已不受技術支援軟體的遺留系統，是眼下最危險的活靶子。五國網路安全機構呼籲，企業和政府必須立即採取行動：縮小攻擊面、隔離非必要連線、加快補丁修復節奏，並對核心系統強制實施嚴格的身份認證。

此外，防禦方也不能只靠傳統工具硬抗，必須主動將 AI 工具接入安全運維，用來更早捕捉異常流量和程式碼隱患。

聯合警告背後的隱秘震盪

這份罕見宣告出臺的背景，其實遠比文字本身更具衝擊力。

此前不久，特朗普政府剛剛出手暫停了 Anthropic 兩款頂尖模型 Fable 5 與 Mythos 5 的釋出。據《經濟學人》報道，美國國會參議院的證詞中曾披露過一個驚人細節：在測試中，Mythos 只用了短短幾個小時，就幾乎突破了美國國家安全域性和美國網路司令部的全部系統防禦。

儘管外界對於這些傳聞的具體細節尚存疑問，但五國情報界在此時選擇整齊劃一地走向臺前，足以說明各國官方對前沿 AI 進攻能力的研判已經發生了根本轉向。這不再是學術界假設的未來風險，而成了懸在各方頭頂的現實威脅。

為什麼重要

我們認為，五眼聯盟這份宣告最大的意義，在於直接戳破了各行業對「安全技術債」的僥倖心理。

對企業和開發者來說，過去的系統維護思路是能跑就不動，很多依賴舊架構的基礎設施常年拖著不升級。但在能夠自動掃描並寫出利用指令碼的前沿 AI 面前，這些所謂的「技術債務」瞬間就變成了致命漏洞。現在必須把漏洞修復和訪問許可權收緊當成生存問題來看待，留給修修補補的寬限期已經以天來計算。

對整個行業而言，網路安全的門檻被實質性拉高了。攻防雙方都將被迫捲入一場「AI 對轟」的軍備競賽：不用 AI 輔助做防禦的企業，根本招架不住 AI 驅動的自動化攻擊。安全服務商的商業邏輯也會發生劇變，誰能提供真正可靠的端到端自動化防禦，誰才能站穩腳跟。

情報機構這次公開亮明態度，做法非常聰明——與其等某天關鍵基礎設施被打穿引發全網恐慌，不如先把預期拉到最高，倒逼全社會把防護基本功做紮實。但這也帶來了一個巨大的隱患：當最先進的模型展現出攻破軍方防線的潛能時，前沿模型的研發審批與出口管制註定會變得更加嚴苛，未來頂尖模型的開源與商業落地，勢必面臨前所未有的阻力與審查。