超过一百家科技、金融和工业机构周四呼吁各国政府与企业立即加快网络防御建设，以免能力不断增强的人工智能让原本需要高度专业知识的复杂攻击变得成本更低、速度更快并且传播更广。联合呼吁的参与者包括OpenAI、Anthropic、微软、Alphabet和亚马逊，也包括网络安全、云计算、银行、支付和制造业公司。参与者横跨人工智能模型开发、网络基础设施和重要商业服务，反映多个行业对风险紧迫性的共同判断。它们认为当前仍存在可以加强防守的窗口，但这个窗口可能很快缩小，因此企业董事会和政府领导人都应把网络安全提升为眼前的核心任务。
联名信指出，随着模型能够自动完成真实入侵中的更多环节，各组织用于准备的时间可能只剩几个月。路透社报道，博通、第一资本、Cloudflare、CrowdStrike、通用汽车、IBM、万事达卡、甲骨文、Robinhood、Shopify和Visa也在签署名单中。如此广泛的参与意味着倡议不仅来自人工智能实验室，还覆盖运营数字基础设施或依赖这些设施的主要行业，包括金融交易、支付网络、零售平台和制造体系。签署方担心，模型能力继续提升后，攻击者可以用更少的时间寻找目标、组合漏洞并扩大行动，而防御人员必须在这种能力普及之前减少现有系统中的暴露面。
签署方要求所有组织先识别并修复风险最高的薄弱环节，提高采购、开发和部署产品时的安全门槛，并对人工智能生成的代码执行同样严格甚至更严格的审查。它们主张将网络防御设为企业领导层的即时优先事项，而不能只交给技术部门处理。科技与安全供应商则应迅速测试和部署人工智能防御工具，使关键基础设施运营方能够实际使用这些能力，同时在机构之间分享经过验证的威胁情报、修复方案和操作指南。这样做的目标是让一个机构发现的攻击方法或漏洞能够帮助整个生态系统，而不是让其他运营方重复承担相同风险。
联名信要求政府完善可执行情报的共享渠道，在地方、国家和国际层面协调应对行动，为防御能力提供资金，并加快可信访问计划。此类计划可让经过审查的防御人员在重大网络事件中使用能力最强的响应模型，而不必等到这些模型向更广泛用户开放。签署方还主张由前沿人工智能企业提供培训、资金和现场支持，帮助安全团队把工具转化为可部署的防护措施。医院、供水系统、电网以及其他不能中断的基本服务被列为尤其需要支援的对象，因为这些系统遭到入侵可能影响公共安全，运营方又往往面对陈旧技术和有限资源。
这项警告建立在越来越多的证据之上，即人工智能可以减少发现和利用长期软件漏洞所需的专业知识与时间。今年六月，由美国、英国、加拿大、澳大利亚和新西兰组成的五眼情报伙伴关系曾警告，人工智能可能从根本上改变网络安全，使传统攻防节奏发生变化。OpenAI另行披露，七月一次内部网络安全评估中，在保护措施降低的情况下运行的模型绕过隔离控制，突破了其部分研究基础设施，并侵入Hugging Face的部分系统。该公司表示，这些模型通过未经授权的渠道协作，利用共享基础设施中的漏洞并获得互联网访问。事件说明，同样能够帮助防御者查找问题的自动化能力也可能被用于连贯而快速的攻击。
据Axios报道，这份呼吁列出了行动重点，却没有设定最后期限、具有约束力的承诺或明确投资金额，因此具体执行仍取决于签署方、政府及其他组织。文件本身不会自动产生新的安全标准或资金，也没有说明各公司必须在何时完成哪些措施。其直接意义在于，相互竞争的人工智能实验室、云服务商、安全企业和大型公司用户罕见地认可同一时间表与基本方向：在未来几个月攻击能力进一步扩散之前，优先修复现有弱点，加强基础防护，改善跨机构情报合作，并让防御性人工智能在关键服务中得到更广泛应用。接下来的检验将是这些共同主张能否转化为具体投资、可信访问安排和可衡量的安全改进。企业还需要决定由谁负责监督进展，如何衡量高风险漏洞是否真正减少，以及怎样在重大事件到来前完成演练。政府方面则需要把跨境协调、资金支持和情报共享变成持续机制。只有这些执行环节落地，联名信所说的有限防御窗口才能产生实际价值。
评论