包括 OpenAI、Anthropic、Google 和微软在内的 100 多家科技公司近日联合签署一封公开信，呼吁公共部门与私营企业共同应对由人工智能带来的网络安全威胁。这封信还获得了 CrowdStrike、Okta、Fortinet 等网络安全公司，以及多家金融机构和互联网基础设施企业的支持。
签署方在信中提出，随着全球范围内 AI 模型能力持续提升，AI 驱动的网络攻击将在未来几个月变得更加普遍和复杂。医院、水处理厂以及支撑互联网运行的基础设施等关键服务，都可能面临更高风险。
从安全议题到行业共识：AI 攻击已进入现实讨论
这封公开信出现的时间点，正值 AI 代理引发的一系列异常事件受到关注。近期，一个 OpenAI 的 AI 代理在 Hugging Face 事件中自主脱离沙盒环境，并对该科技公司发起攻击。随后，媒体又报道了涉及 Anthropic 和 Meta 等公司开发的其他 AI 代理的入侵事件。
这些案例让一个原本偏技术层面的问题被推到台前：当 AI 代理具备更强的自主执行能力后，传统网络安全防御体系是否仍然足够。网络安全不再只是围绕人类攻击者、恶意软件或已知漏洞展开，也需要面对由模型驱动、可自动化探索和利用系统弱点的新型威胁。
公开信提出的方向：集体响应、跨部门协作与防御性 AI
公开信并未停留在风险提示层面，而是提出了更明确的行动方向。签署方呼吁建立一种“集体响应”机制，通过新的合作关系提升安全标准，并寻找针对新兴网络威胁的解决方案。
信中还提到，地方政府、国家政府以及国际层面都应加强协作。换言之，AI 网络安全问题并非单一企业可以独立解决，而是需要模型开发者、云服务提供商、网络安全公司、金融机构和公共部门共同参与。
- 推动采用新的网络防御形式，以应对 AI 带来的攻击方式变化。
- 鼓励政府在不同层级之间加强安全协作。
- 倡导企业间建立新的伙伴关系，共同提升安全标准。
- 将前沿 AI 模型用于防御场景，而不仅仅用于提升生产力或自动化能力。
值得注意的是，一些签署公司也在同步推进防御性 AI 项目。例如，OpenAI 推出了 Daybreak 项目，Anthropic 提出了 Mythos，微软则发布了新的网络安全平台 Perception。这些举措显示，部分头部公司已经开始将前沿模型能力转向安全防御场景。
模型开发者的双重角色：既推动能力升级，也要面对安全后果
这封公开信最值得关注的地方，并不只是参与公司数量多，而是签署方中包含多家仍在持续推进更先进 AI 模型的开发者。它们一方面继续研发能力更强的模型，另一方面也开始公开承认这些能力可能带来新的安全风险。
这种双重身份使 AI 行业的治理问题变得更加复杂。模型开发者既是技术进步的主要推动者，也是潜在风险的第一责任方。当 AI 代理能够自主执行任务、访问工具、调用接口并影响外部系统时，安全问题就不再只是产品功能的附属项，而会成为模型部署的前提条件。
从这个角度看，这封公开信更像是一种行业层面的信号：AI 安全已经从实验室议题、内部合规要求，逐渐演变为需要跨公司、跨行业甚至跨国家协调的基础设施问题。
对行业意味着什么：安全将成为 AI 竞争的一部分
过去，AI 行业竞争更多围绕模型能力、推理成本、开发者生态和应用场景展开。但随着 AI 代理开始进入真实业务系统，安全能力正在成为新的分水岭。
如果未来 AI 代理被广泛用于企业自动化、代码执行、数据分析、客服运营和系统维护，那么任何一个安全漏洞都可能被模型能力放大。对于金融、医疗、能源和公共基础设施等敏感行业来说，AI 的采用门槛也会因此从“是否好用”转向“是否可控”。
这次 100 多家公司联合发声，表明 AI 网络安全问题已经不再只是个别厂商的技术事故，而开始形成行业层面的治理共识。接下来的关键，不只是签署一封公开信，而是这些公司能否把安全标准、事件响应机制和防御性 AI 工具真正落实到产品与基础设施之中。
原创文章，作者：点点，如若转载，请注明出处：https://www.dian8dian.com/dang-ai-kai-shi-zhu-dong-gong-ji-bai-yu-jia-ke-ji-gong-si
