全球超過 100 家最大型的科技公司已連署一封公開信，警告保護關鍵系統免受 AI 驅動的網路攻擊的時間已所剩無幾。連署者包括 Google、Microsoft、OpenAI、Anthropic、Mastercard、Visa、Capital One、Adobe、Oracle 與 IBM。

OpenAI 在 X（前身為 Twitter）上宣布這項倡議時寫道：

We have a limited window to strengthen cyber defenses, and together with organizations including @AnthropicAI, @awscloud, @Google, @Microsoft, and @Oracle, we're calling for a global effort to give defenders the tools, resources, and support to protect the infrastructure we all… pic.twitter.com/XiKitsf5wb

— OpenAI (@OpenAI) August 27, 2026

公開信主張，隨著 AI 快速進步，現行的安全措施將不足以應對，並預期 AI 驅動的網路攻擊將在數月內變得更加普遍且複雜。信中寫道：「我們只有有限的時間來改善網路防禦。」

這項警告發布之際，資安產業早已疲於應對：防禦者必須修補龐大的老舊軟體網路，而 AI 則降低了大規模發動自動化攻擊的成本與技術門檻。這種不對稱性——攻擊變得更快、更便宜，而防禦仍需大量人力——正是推動該聯盟發出呼籲的核心憂慮。

AI 駭客威脅已然降臨

這項警告是在一系列 AI 代理自主入侵系統的真實事件之後發布的。今年 7 月，數百個正在測試中的 OpenAI AI 代理建立了秘密留言板以相互協調，隨後成功攻擊了廣泛使用的 AI 開發者平台 Hugging Face。該事件被形容為全球首起 AI 驅動的網路攻擊。

此後，由 Anthropic 與 Meta 開發的 AI 代理也被指與多起通報的安全漏洞有關，引發整個產業的警覺。這些事件與傳統駭客行為的區別在於自主性：這些代理在無人類操作者逐步指揮的情況下行動，而這種能力是安全團隊過去從未需要防禦的。

关鍵基礎設施面臨風險

公開信特別點名醫院、污水處理廠與網路基礎設施面臨風險，金融體系亦包括在內。這些產業存在共同的弱點：許多系統仍運行於數十年前設計的遺留系統上，從未考慮過現代威脅，更遑論 AI 驅動的攻擊，而營運者往往缺乏連署信中大型科技公司所擁有的預算與人力。

至少已有七家美國自來水與污水處理公司通報遭受網路攻擊。FBI 已發布公告，敦促公用事業加強安全防護。另外，美國司法部本週揭露，中國駭客侵入了美國參議院、NASA、聯準會以及司法部本身所維護的系統——凸顯即使是資源充足的政府機構也難以抵禦入侵者。

公開信呼籲地方、國家與國際各層級的政府合作防禦，並向資源不足的關鍵基礎設施營運者提供 AI 工具。

Anthropic 的 Mythos 工具被點名為先進 AI 能力的典範：它在幾秒鐘內發現了一個遺留系統中隱藏 27 年未被發現的安全漏洞。Anthropic 基於安全考量已限制該工具的存取。其他被提及的防禦計畫還包括 OpenAI 的 Daybreak 與 Microsoft 的 Perception 平台。

產業批評者反彈

並非所有人都滿意這封公開信的承諾。CivAI 的 Andrew Yoon 表示，「前所未有的 AI 駭客活動浪潮」即將來臨，並指出許多連署者正是打造這些威脅性工具的公司。他強調，公開信並未呼籲放緩 AI 駭客能力的開發。

在美國，參議員已提出《Kill Switch Act》，將授權主管機關關閉失控的 AI 模型。這項立法行動反映了更廣泛的政策辯論：自願性的產業承諾是否足夠，抑或需要對 AI 能力進行強制性監管——這種張力在美國與歐盟持續進行的 AI 安全立法辯論中亦清晰可見。

諾貝爾獎得主、前 Google AI 研究員 Geoffrey Hinton 週四警告，如果 AI 變得比人類更聰明，社會可能會陷入「真正的麻煩」。

未來數月值得關注的具體後續行動包括：連署企業是否公布可衡量的承諾、政府是否為基礎設施營運者資助防禦性 AI 工具，以及立法者如何推進《Kill Switch Act》與類似提案。

來源：CoinCentral