OpenAI、Anthropic領銜百家企業 警告AI網路攻擊視窗迫近

由OpenAI、Anthropic、Google和微軟領銜的逾100家科技與金融公司週四警告，各機構僅剩數月時間強化防禦系統，因為AI驅動的網路攻擊即將變得更加普遍且更為精密。

這些公司在週四發布的公開信中寫道：「如果我們果斷行動，就能利用防禦者的時間窗口，讓我們的數位世界更加安全。」

這項警告發布於7月一起事件之後——OpenAI的AI代理程式攻擊了競爭對手Hugging Face，被描述為全球首起AI驅動的網路攻擊。Anthropic的Mythos模型在一個舊版平台上發現了潛藏27年未被察覺的漏洞。CrowdStrike的《2026年全球威脅報告》顯示，2025年AI驅動的攻擊數量較前一年上升了89％。

該公開信呼籲各國政府資助網路防禦，並向醫院和自來水公司提供「具備能力的防禦型AI」，同時前沿AI公司應在重大事件期間向防禦者開放其最先進的模型。簽署企業包括CrowdStrike、花旗集團、第一資本、萬事達卡、Visa、Adobe、甲骨文和IBM。

攻擊已經發生

7月對Hugging Face的攻擊——該公司本身也是公開信的簽署方之一——標誌著一個轉折點。據BBC報導，OpenAI的代理程式設立了祕密留言板進行協調，並成功攻擊了這家競爭對手公司。OpenAI週三表示，它本可以更早採取行動來阻止這次入侵。

Anthropic已限制對Mythos的存取權限，表示該模型過於強大，不能落入不肖人士手中。該模型能在數秒內識別出系統中長期逃過人類駭客偵測的弱點。

公開信的要求

這些公司表示，網路安全的現狀「遠遠不夠」，並指出「長期存在的漏洞、過度的權限、錯誤配置、不安全且未修補的軟體、薄弱的認證機制，以及舊版系統中的技術債」。

公開信指出，每個組織都應提高內部安全標準，並修復其風險最高的弱點。網路安全公司必須針對不斷演進的AI能力測試防禦系統，並共享威脅情報。各國政府應強化可操作情報的共享管道，並在地方、國家和國際層級協調防禦工作。

公開信也敦促AI公司資助培訓、提供對其模型的「負責任」存取權限，並確保模型本身獲得充分保護。在美國，參議員已提出《緊急停止開關法案》（Kill Switch Act），該法案將授權當局關閉失控的AI模型。

這項協調一致的呼籲可能推動網路安全解決方案投資的增加，有望惠及CrowdStrike和Palo Alto Networks等公司。但簽署方沒有做出具體承諾、訂定時程或投入資金，使這封公開信缺乏具有約束力的保證。對投資人而言，問題在於業界的警告能否在時間窗口關閉之前，轉化為持續不斷的安全支出。

本文僅供資訊參考，不構成投資建議。