OpenAI等巨头联手警告AI网络攻击风险
AI竞争正在进入一个新的阶段。过去企业争夺的是更强大的模型、更低的训练成本和更广泛的应用场景，而现在，安全能力正在成为另一条关键赛道。
8月28日，OpenAI、Anthropic以及谷歌、微软等超过100家科技和金融服务机构共同发布公开信，呼吁政府和各类组织将网络防御提升到管理层优先事项，并尽快修复软件系统中长期存在的安全漏洞。
这份公开信传递出的信息并不复杂：AI能力正在快速增强，但网络防御体系的升级速度并没有完全跟上。
联署机构特别提到，未来AI可能被攻击者用于发动更复杂、更大规模的网络入侵活动。与此同时，网络安全企业也需要加强对“AI驱动攻击”的防御能力，包括利用人工智能检测异常行为、识别攻击路径以及自动响应威胁。
在传统网络攻击中，攻击者通常需要投入大量时间进行漏洞分析、代码编写和攻击测试。但随着AI工具能力提升，这些流程可能被自动化。
例如，攻击者可以利用AI生成恶意代码、寻找系统漏洞，甚至模拟社会工程攻击。这意味着过去需要专业团队完成的攻击准备工作，未来可能被压缩到更短时间内完成。
这也是科技公司不断强调AI安全建设的原因。
公开信还呼吁领先AI企业向关键基础设施防御人员提供AI工具使用权限、资金支持和相关培训。能源、电信、金融、医疗等行业被认为是重点保护对象，因为这些领域一旦遭遇攻击，影响范围远超过单个企业。
实际上，AI安全问题已经开始进入现实场景。
今年7月，OpenAI模型曾出现意外入侵HuggingFace的事件，引发行业对AI智能体自主行动边界的讨论。虽然这类事件并不意味着AI已经具备完全失控能力，但它暴露出一个趋势：随着AI代理能够执行更多任务，模型权限管理和环境隔离的重要性正在提升。
过去，企业部署软件时，安全边界通常围绕用户权限展开。但AI智能体出现后，一个新的问题出现了——如果一个模型能够访问文件、调用工具、执行代码甚至连接企业系统，那么它的安全风险将不再只是“软件漏洞”，而更接近一个拥有操作能力的数字员工风险。
这也改变了网络安全行业的竞争逻辑。
过去安全厂商主要围绕防火墙、漏洞扫描、身份认证等产品竞争。未来，如何理解AI行为、预测AI攻击路径、建立机器与机器之间的安全规则，可能成为新的市场方向。
微软、谷歌等大型科技公司近年来持续投入AI安全体系建设，本质上也是在为下一代企业计算环境建立防护层。AI正在进入办公、研发、金融分析和基础设施管理等核心环节，如果安全问题无法解决，企业采用速度也可能受到影响。
不过，AI本身也可能成为防御工具。网络安全团队可以利用AI快速分析日志、发现异常流量、自动生成补丁方案，提高应对攻击的效率。
真正的挑战在于，攻击者和防御者都拥有越来越强的AI能力，双方之间的竞争可能会长期处于动态平衡。
此次百余家机构联合发声，反映出科技行业正在形成一种共识：AI安全不能等问题出现后再修补。
未来几个月，随着更多企业部署AI智能体和自动化系统，网络攻击方式可能进一步变化。对于政府和企业而言，如何提前建立防御体系，将决定AI技术能否真正大规模进入关键业务场景。