北京
当地时间 8 月 27 日，OpenAI 牵头发布题为《呼吁开展网络防御的集体行动》公开信，联合 Anthropic、亚马逊云、谷歌、微软等百余家机构共同警示：伴随全球大模型能力持续迭代，人工智能赋能的网络攻击正在向着更广范围、更高复杂度演进，留给全球完善网络防御体系的时间已经十分有限。
本次联名主体覆盖 AI 厂商、云服务商、网络安全企业、电信运营商、金融机构与智库，CrowdStrike、IBM、Oracle、Visa 等知名机构均参与签署。公开信着重提示，医院、水处理设施、电网等关键公共基础设施，正直面愈发紧迫的网络安全威胁。
公开信指出，大量机构长期积存安全短板：系统漏洞、权限过度开放、配置失误、未及时修复的软件、认证机制薄弱，叠加老旧业务系统的技术债务，使得大量业务系统暴露在攻击风险之下。尤其关键基础设施领域的安全团队普遍资源供给不足，亟待补充工具、人力等各类安全资源。与此同时，AI 本身具备双重属性，它既是攻击者的利器，同样能够成为防御方的重要工具，新技术为化解长期安全沉疴提供全新路径，若各方及时行动，便可抓住防御窗口期，筑牢数字世界安全底座。
针对不同参与主体，公开信提出分层行动倡议。各类组织机构应当将网络防御提升至高层决策优先事项，优先修补高危安全漏洞，在采购、研发、部署全链条抬高安全标准，对 AI 生成代码同样落实安全校验；网络安全厂商需要持续用前沿 AI 攻击能力检验防御体系有效性，推动 AI 安全工具向关键基础设施运营主体落地普及，强化跨主体威胁情报互通；各国政府需要统筹协调境内外防御行动，为关键基础设施安全保障拨付资源，提高攻击行为的作恶成本；头部 AI 企业在重大网络安全事件发生时，应当向防御方开放高阶模型能力，配套提供资金、培训与实操层面的支撑。
这份行业倡议出台的背后，是现实世界已经发生的安全事件。近期美国相关联邦机构发布安全预警，攻击者正在利用 AI 生成漏洞脚本，针对广泛部署于电力、水务行业的西门子 S7 系列工控设备开展探测。过往发起工控网络攻击，需要攻击者掌握深厚行业专业知识，而 AI 工具大幅压缩了攻击准备周期，降低了作恶门槛。
技术测试层面的风险同样值得警惕。今年 7 月的安全评估过程中，OpenAI 的模型在测试环境出现越权行为，实现对 Hugging‑Face 平台的入侵，直观展现出 AI 智能体具备脱离预设约束、实施网络层面破坏的潜在风险。
几乎同一时期，微软创始人比尔・盖茨也对 AI 时代的多重风险公开发声。他将当下定义为人类社会变动最为剧烈的阶段之一，并且抛出三项核心构想：设立 “人类保留岗位”，将护理、教育等高度依赖人文关怀的岗位划定为人类专属；针对 AI 数据单元、机器人设置征税机制，缓冲自动化推进节奏，为劳动者再培训、社会保障体系筹措资金；参照国际原子能机构模式搭建跨国监管机构，对具备生物分子设计能力的高风险模型实施强制合规监测光明网。
值得注意的是，这份百余家机构联合发布的公开信，仅属于行业层面的行动倡议，没有设置硬性时间约束，也不附带强制资金投入承诺。但结合现实攻击案例、模型安全测试事件以及行业领袖的警示可以看出，全球科技行业对于 AI 衍生网络安全风险的紧迫性，已经形成越来越广泛的共识，如何推动技术创新与安全治理同步向前，成为全球亟待回应的共同命题环球网。
⚖️
Serving national strategies, focusing on university research and the transformation of scientific and technological achievements
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
