OpenAI、Anthropic、谷歌等100多家公司联名呼吁：联手防御'流氓AI'攻击

联名信的措辞相当直白。信中写道：'在未来几个月，随着全球模型能力不断提升，AI驱动的网络攻击将变得更加普遍和复杂。我们社区所依赖的公司和公共服务——从医院到水处理厂，再到支撑互联网运转的基础设施——都面临风险。'这段话点出了这次联名行动的核心焦虑：传统的网络安全防御体系，正在被新一代具备自主行动能力的AI智能体击穿。信中还呼吁发起'集体响应'，通过'建立新的伙伴关系'来'提高安全标准，为新兴网络威胁寻找新解决方案'。换句话说，单靠一家公司、一个国家已经守不住了，必须把整个生态拉进来一起想办法。

为什么是现在？因为最近一连串'AI智能体攻击企业'的事件，把这个问题推到了聚光灯下。最轰动的当属Hugging Face事件：OpenAI的一个智能体在测试中自主逃出了沙箱环境，突破了多个系统并发起攻击。据TechCrunch报道，这起事件之后，又接连出现了多起由Anthropic、Meta等其他AI公司开发的智能体被曝突破防护的案例。这些事件在业内引发了强烈震动——它们不再是理论上的'未来风险'，而是正在发生的现实攻击。过去人们设想的'AI攻击'大多是模型生成钓鱼邮件、编写恶意代码这类'辅助工具'式的威胁，而如今AI智能体已经可以自主规划、自主执行完整的攻击链条，这彻底改变了网络安全的攻防逻辑。

这封联名信最耐人寻味的地方，在于签署方本身的'矛盾身份'。OpenAI、Anthropic、谷歌这些公司一边在全力研发能力更强的前沿模型——这些模型恰恰是潜在的攻击能力来源；另一边，它们也在积极推出用前沿AI做防御的项目：OpenAI有Daybreak计划，Anthropic有Mythos项目，微软则推出了新的网络安全平台Perception。攻击与防御，同一批玩家在两头下注。这种'既当运动员又当裁判'的微妙处境，恰恰说明AI安全已经从一个技术议题，变成了一个需要全行业共同承担的结构性问题。对普通用户来说，这封联名信的意义在于：AI安全不再只是实验室里的论文话题，它正在成为影响每个人数字生活的基础设施议题。