OpenAI 于周四发表公开信，警告人工智能（AI）模型可能在数月内强大到足以让恶意行为者对医院、水处理厂及其他关键基础设施发动日益精密的网络攻击。医疗和水务等部门长期以来一直被视为攻击者眼中的高价值目标，因为系统陈旧且涉及生命安全，几乎无法容忍停机，这一担忧也促使美国政府近年来多次发出加强运营技术安全的警告。

超过 100 家横跨银行、科技和网络安全领域的公司联署了这封信，其中包括 Accenture、Anthropic、Capital One、谷歌、微软和 Visa。联署方范围之广引人注目，因为银行和支付网络——这些行业早已在正式的公私威胁情报共享框架（如美国金融部门的情报共享机构）下运作——很少与相互竞争的 AI 实验室联合发布安全声明。开源 AI 模型平台 Hugging Face 也签署了这封信，其系统曾在 7 月被一个 OpenAI 智能体入侵。

“当今的 AI 进步已经在为防御者提供修复多年积累漏洞的新方法。如果我们果断行动，就可以利用防御者的窗口期，让我们的数字世界变得更加安全，”信中节选写道。

对组织和政府的呼吁

为应对这一威胁，OpenAI 敦促所有组织将网络犯罪防御列为“当务之急的领导层优先事项”。信中指出，网络安全组织需要“主导应对持续性 AI 驱动攻击的行动，包括持续以前沿网络能力测试防御体系、利用 AI 强化现有工具，以及与技术伙伴合作立即弥合差距。”

全球各国政府也收到了行动呼吁，OpenAI 表示它们应在地方、国家和国际层面加强网络防御。

“让医院、水务机构和地方政府获得强大的防御性 AI、经授权的测试，以及通过可信赖的安全提供商和合作伙伴提供的实操支持。让攻击者付出代价，”OpenAI 在信中对政府机构表示。

在信中面向“前沿 AI 公司”的部分，OpenAI 表示这些公司应向关键基础设施运营方提供强大的模型、资金、培训和技术帮助。OpenAI 说，运营方则应构建工具以追踪 AI 智能体的使用方式、测试系统漏洞、负责任地修复问题，并与政府及其他防御方共享有用的安全信息。对信息共享的强调呼应了 CISA 在关键基础设施安全中的协调作用等既有机制，表明这封信旨在扩展现有防御渠道而非取而代之。

此前的 AI 网络攻击

已有多起 AI 驱动的网络攻击发生。最引人注目的是，Anthropic 去年 9 月指控一个由中国国家级支持的组织操纵其 Claude Code 工具，试图入侵 30 个全球目标，并称其中数个已被攻破。

“这标志着首次有记录的案例显示，智能体化 AI 成功获取了对经证实的高价值目标的访问权限以进行情报收集，”Anthropic 的一份事件报告称。

Anthropic 未透露受害者的身份，但表示主要科技公司、金融机构、化工制造企业和政府部门都在攻击目标之列。

Anthropic 也一直是警告快速发展的 AI 必须受到约束、以避免对民用基础设施造成灾难性攻击的行业先驱。今年 4 月，该公司宣布了 Project Glasswing 计划，旨在保护全球最关键的软件。在该公告中，Anthropic 表示其前沿模型 Claude Mythos 已达到“一种编码能力水平，在发现和利用软件漏洞方面，它们可以超越除最顶尖人类专家之外的所有人”。

这封信提出的时间表——警告威胁将在“数月内”到来——表明接下来值得关注的，是政府和基础设施运营方能否将这些建议转化为具体的防御部署，以及有记录的 AI 驱动入侵是否会继续增多。

OpenAI 和 Anthropic 未立即回应 FOX Business 的置评请求。