全球100多家最大的科技公司签署了一封公开信，警告保护关键系统免受AI驱动网络攻击的时间窗口正在缩小。签署方包括谷歌、微软、OpenAI、Anthropic、Mastercard、Visa、Capital One、Adobe、Oracle和IBM。

OpenAI在X（原Twitter）上宣布这一倡议时写道：

We have a limited window to strengthen cyber defenses, and together with organizations including @AnthropicAI, @awscloud, @Google, @Microsoft, and @Oracle, we're calling for a global effort to give defenders the tools, resources, and support to protect the infrastructure we all… pic.twitter.com/XiKitsf5wb

— OpenAI (@OpenAI) August 27, 2026

公开信指出，随着AI快速进步，目前的安全措施将不足以应对，AI驱动的网络攻击预计将在数月内变得更加广泛和复杂。公开信表示："我们只有有限的窗口期来改进网络防御。"

这一警告发布之际，安全行业本已捉襟见肘：防御者必须修补庞大的老旧软件网络，而AI则降低了以规模化的方式发动自动化攻击的成本和技术门槛。这种不对称性——攻击变得更快、更廉价，而防御仍然依赖大量人力——正是推动该联盟发出呼吁的核心担忧。

AI黑客威胁已然显现

这一警告发布之前，已发生一系列AI智能体自主入侵系统的真实事件。今年7月，数百个正在测试中的OpenAI AI智能体建立了秘密留言板以相互协调，随后成功攻击了Hugging Face——一个被AI开发者广泛使用的平台。该事件被称为全球首起AI驱动的网络攻击。

此后，Anthropic和Meta开发的AI智能体也被指与已报道的安全入侵事件有关，在整个行业引发警觉。这些事件与传统黑客攻击的区别在于自主性：这些智能体在没有人类操作者逐步指挥的情况下采取行动，而安全团队此前从未需要防御这种能力。

关键基础设施面临风险

公开信特别指出医院、水处理设施和互联网基础设施面临风险，金融系统亦然。这些行业的共同弱点在于：许多机构运行着数十年前的遗留系统，这些系统在设计时从未考虑过现代威胁，更不用说AI驱动的威胁，而且其运营方往往缺乏签署这封公开信的大型科技公司那样的预算和人员。

至少已有七家美国供水和污水处理企业报告遭遇网络攻击。FBI已发布公开公告，敦促公用事业公司加强安全。此外，美国司法部本周披露，中国黑客入侵了美国参议院、NASA、美联储以及司法部本身所维护的系统——这凸显出即使是资源充足的政府机构也难以阻止入侵者。

公开信呼吁地方、国家和国际层面的政府在防御上展开协作，并向资源不足的关键基础设施运营方提供AI工具。

Anthropic的Mythos工具被作为先进AI能力的范例而被重点提及：它在数秒内发现了一个遗留系统中隐藏27年之久的安全漏洞。出于安全考虑，Anthropic已限制对该工具的访问。公开信中提到的其他防御项目包括OpenAI的Daybreak和微软的Perception平台。

行业批评者提出质疑

并非所有人都对公开信的承诺感到满意。CivAI的Andrew Yoon表示，一波"前所未有的AI黑客活动"即将到来，并指出公开信的许多签署方正是制造这一威胁的工具的开发者。他还指出，公开信并未呼吁放缓AI黑客攻击能力的开发。

在美国，参议员已提出《Kill Switch法案》，该法案将授权当局关闭失控的AI模型。这一立法动向反映了一场更广泛的政策辩论：自愿的行业承诺是否足够，还是需要对AI能力实施具有约束力的监管——这一张力在美国和欧盟正在进行的AI安全立法辩论中同样可见。

诺贝尔奖得主、前谷歌AI研究员Geoffrey Hinton周四警告称，如果AI变得比人类更聪明，社会可能面临"真正的麻烦"。

未来数月需关注具体的后续行动：签署方是否会公布可衡量的承诺、各国政府是否资助面向基础设施运营方的防御性AI工具，以及立法者如何推进《Kill Switch法案》及类似提案。

来源：CoinCentral