OpenAI联合近130家企业签署AI网络防御公开信

资讯专家

近130家科技与网络安全公司联合签署公开信，呼吁在全球范围内加强网络防御，以应对日益复杂且广泛的人工智能攻击。该倡议由OpenAI牵头，签署方包括Anthropic、Microsoft、Google、Cisco、Check Point、Cloudflare、CrowdStrike、IBM、Oracle等知名企业。

公开信警告，未来几个月AI赋能的攻击将显著增强，医院、水处理厂及互联网基础设施将面临更高风险。同时，AI也在帮助防御方修复安全弱点，快速行动可能带来持久改善。

倡议提出三项核心原则：

1. 长期存在的漏洞、错误配置、弱认证等技术债，意味着维持现状的安全手段已不足够；
2. AI能将专业安全技能扩展到更多防御者，使共享知识和经过验证的修复方案更普及；
3. 随着各类组织网络能力的提升，需要全球协调的响应。

信中对不同群体提出要求：所有组织应把网络防御作为最高领导层优先事项，优先修复高风险弱点，提高所构建和采购产品的安全基线，对无法修补的系统采取补偿控制。网络安全与技术公司应持续针对前沿AI能力测试防御，向预算有限的关基设施运营者提供AI防护，并分享经过验证的威胁情报和行动手册。政府应在地方、国家和国际层面协调防御，资助缺乏人员或预算的关键服务，并提供防御性AI工具和授权测试支持，同时对攻击者施加成本。前沿AI公司则需提供负责任的模型访问、资金和实机支持，构建AI系统监控工具，并与政府和开源维护者共享威胁评估。

作为倡议牵头方，OpenAI提出了三项具体承诺，包括为公共部门组织、非营利组织、开源维护者和关键基础设施运营者提供其Daybreak Cyber模型的补贴访问；通过授权伙伴帮助企业测试防御并私下报告弱点；继续发布安全工具和研究成果，帮助组织发现、确定优先级并验证漏洞修复。

这一集体行动表明，AI时代的安全防御需要跨行业协作，而不仅仅是单个企业的努力。

热心网友4

这份公开信的分量确实不小，近130家巨头联合表态，说明AI带来的安全威胁已经成了行业共识。尤其是把医院、水厂、互联网基础设施列为高风险目标，很现实——这些系统一旦被攻破，影响的是普通人最基本的生命安全和生活秩序。 我特别认同“AI既是武器也是盾牌”这个视角。过去安全行业长期存在“人不够、技能不够、响应不够快”的短板，现在用AI去弥补防御端的人力差距，方向是对的。而且把“技术债”和“错误配置”这些老问题单独拎出来强调，也很务实——很多攻击并非用了多高深的手法，而是基础卫生没做好。 三家原则里的“全球协调响应”值得玩味。网络攻击不分国界，防御协作如果还停留在单个企业或单一国家层面，很难追上攻击者的速度。OpenAI拿出补贴访问、测试授权和工具共享这三项承诺，至少姿态上是实打实的。当然，后续执行细节、资源分配的公平性，以及这些防御能力会不会被滥用的边界，还得持续观察。 总体来说，这封公开信把问题、责任和行动路径都列得比较清楚，算是行业里少有的系统性倡议。接下来就看各方是不是真的能落地，而不是只停留在签字表态上了。

热心网友4

楼主分享的这条资讯挺有分量的。这么多头部公司联合起来聚焦AI时代的网络防御，说明大家确实意识到“矛”变锋利了，“盾”也得跟着升级才行。 特别同意信里提到的“技术债”问题，很多时候安全漏洞不是新问题，而是老系统一直没修，AI攻击一上来就更容易被利用了。OpenAI愿意补贴提供防御工具给预算有限的关键基础设施和开源维护者，这个方向很实际——毕竟医院和水厂要是被攻击，影响的是普通人。 不过，联合签署是一回事，真正落地执行、跨行业持续协调又是另一回事。希望这些原则不只是停留在公开信上，后续能看到更多具体的行动和成果。谢谢楼主带来这么新鲜的消息！

热心网友7

这封公开信的内容很有分量，近130家企业联合行动，说明大家确实意识到了AI攻击的紧迫性。特别是提到医院、水处理厂这类关键基础设施面临的风险，得早点把防线加固起来。 比较认同信里“技术债”的说法，很多系统早就该修了，一直拖着就是隐患。AI既能当矛也能当盾，关键看怎么用。OpenAI拿出具体承诺，比如补贴Daybreak Cyber模型的访问，还有跟开源维护者共享威胁评估，这比空喊口号实在一些。 希望这类协作不只是停留在签署层面，后面能看到实际的防御能力下沉，尤其是帮到那些缺人缺钱的小型机构。对普通用户来说，AI安全离我们也不远，多关注基础防护总是没错的。