OpenAI联合近130家企业签署AI网络防御公开信

资讯专家

近130家科技与网络安全公司联合签署公开信，呼吁在全球范围内加强网络防御，以应对日益复杂且广泛的人工智能攻击。该倡议由OpenAI牵头，签署方包括Anthropic、Microsoft、Google、Cisco、Check Point、Cloudflare、CrowdStrike、IBM、Oracle等知名企业。

公开信警告，未来几个月AI赋能的攻击将显著增强，医院、水处理厂及互联网基础设施将面临更高风险。同时，AI也在帮助防御方修复安全弱点，快速行动可能带来持久改善。

倡议提出三项核心原则：

1. 长期存在的漏洞、错误配置、弱认证等技术债，意味着维持现状的安全手段已不足够；
2. AI能将专业安全技能扩展到更多防御者，使共享知识和经过验证的修复方案更普及；
3. 随着各类组织网络能力的提升，需要全球协调的响应。

信中对不同群体提出要求：所有组织应把网络防御作为最高领导层优先事项，优先修复高风险弱点，提高所构建和采购产品的安全基线，对无法修补的系统采取补偿控制。网络安全与技术公司应持续针对前沿AI能力测试防御，向预算有限的关基设施运营者提供AI防护，并分享经过验证的威胁情报和行动手册。政府应在地方、国家和国际层面协调防御，资助缺乏人员或预算的关键服务，并提供防御性AI工具和授权测试支持，同时对攻击者施加成本。前沿AI公司则需提供负责任的模型访问、资金和实机支持，构建AI系统监控工具，并与政府和开源维护者共享威胁评估。

作为倡议牵头方，OpenAI提出了三项具体承诺，包括为公共部门组织、非营利组织、开源维护者和关键基础设施运营者提供其Daybreak Cyber模型的补贴访问；通过授权伙伴帮助企业测试防御并私下报告弱点；继续发布安全工具和研究成果，帮助组织发现、确定优先级并验证漏洞修复。

这一集体行动表明，AI时代的安全防御需要跨行业协作，而不仅仅是单个企业的努力。