OpenAI 週四發布一封公開信，警告在數月之內，人工智慧（AI）模型可能變得足夠強大，使不法分子得以對醫院、污水處理廠及其他關鍵基礎設施發動日益精密的網路攻擊。醫療與水務等產業長期以來一直被視為攻擊者的理想目標，因為老舊的系統與涉及生命安全的後果，使這些機構幾乎無法容忍停機，這項隱憂近年來也促使美國政府一再就營運技術安全發出警告。

超過 100 家橫跨銀行、科技與網路安全領域的公司連署這封信，包括 Accenture、Anthropic、Capital One、Google、Microsoft 與 Visa。連署者範圍之廣格外引人注目，因為銀行與支付網路——這些已在美國金融業情報共享機構等正式公私協力威脅共享架構下運作的產業——很少與相互競爭的 AI 實驗室共同發布聯合安全聲明。Hugging Face 這個開源 AI 模型平台今年 7 月曾遭 OpenAI 代理程式入侵，也簽署了這封信。

信中節錄指出：「今日的 AI 進展已經為防禦者提供修復多年累積弱點的新方法。如果我們果斷行動，就能利用防禦者的時間窗口，讓我們的數位世界變得更加安全。」

對組織與政府的呼籲

為了因應這項威脅，OpenAI 呼籲所有組織將網路犯罪防禦列為「立即的領導優先事項」。信中指出，網路安全組織需要「帶頭防禦持續性的 AI 驅動攻擊，包括持續以前沿網路能力測試防禦系統、以 AI 強化現有工具，並與科技夥伴合作立即填補缺口」。

世界各國政府也收到行動呼籲，OpenAI 表示政府應在地方、國家與國際層級強化網路防禦。

OpenAI 在信中對政府機關表示：「讓醫院、水務單位與地方政府取得具備能力的防禦性 AI、經授權的測試，以及透過可信賴的安全供應商與夥伴提供的實作支援。對攻擊者施加代價。」

在信中針對「前沿 AI 公司」的部分，OpenAI 表示這類公司應讓關鍵基礎設施營運者取得強大模型、資金、訓練與技術協助。OpenAI 說，營運者則應建立工具以追蹤 AI 代理的使用方式、測試系統漏洞、負責任地修復問題，並與政府及其他防禦者分享有用的安全資訊。對資訊共享的重視呼應了 CISA 在關鍵基礎設施安全協調上的長期角色，顯示這封信的目的在於擴展現有防禦管道，而非取而代之。

先前的 AI 網路攻擊

AI 驅動的網路攻擊已多次發生。最引人注目的是，Anthropic 去年 9 月指控一個中國國家支持的團體操控其 Claude Code 工具，企圖入侵 30 個全球目標，據稱其中數個已遭攻破。

Anthropic 的事件報告指出：「這是首起有紀錄的代理式 AI 成功取得已確認高價值目標存取權以進行情報蒐集的案例。」

Anthropic 並未指明攻擊受害者，但表示大型科技公司、金融機構、化學製造公司與政府都在目標之列。

Anthropic 也一直是警告快速進展的 AI 必須受到約束、以避免對民用基礎設施發動災難性攻擊的產業先驅。該公司於 4 月宣布「Project Glasswing」計畫，旨在保護全球最關鍵的軟體。在該項宣布中，Anthropic 表示其前沿模型 Claude Mythos 已達到「在尋找與利用軟體漏洞方面，超越除最頂尖人類專家之外所有人力水準的編碼能力」。

這封信的時間軸——警告威脅將在「數月內」到來——顯示接下來值得關注的是，各國政府與基礎設施營運者是否會將這些建議轉化為具體的防禦部署，以及已記錄的 AI 驅動入侵事件是否持續增加。

OpenAI 與 Anthropic 未立即回應 FOX Business 的置評請求。