OpenAI、Anthropic、Google和Microsoft，以及网络安全公司和金融机构，共同签署了一封公开信，呼吁公共和私营部门开发新的防御手段，以应对由人工智能驱动的、更为复杂的网络攻击。公开信提出了合作和提高安全标准的方向，但没有明确具体的执行义务或共同解决方案。
来自网络安全、金融和互联网基础设施等领域的100多家科技公司和机构签署了一封公开信，呼吁各国政府和企业开展合作，应对与人工智能相关的网络攻击。签署者包括OpenAI、Anthropic、Google和Microsoft，以及CrowdStrike、Okta、Fortinet、金融机构和互联网基础设施公司。
公开信警告称，随着全球模型能力不断增强，人工智能支持的攻击将在未来几个月变得更加普遍和复杂。根据公开信内容，风险不仅涉及科技公司，还会波及社会所依赖的服务，例如医院、供水处理设施以及运行互联网的基础设施。
公开信提出了哪些要求？
文件呼吁采取新形式的网络防御，并推动政府与私营部门在地方、国家和国际层面开展合作。文件还建议形成一种“集体应对”，包括建立新的合作关系，以提高安全标准并寻找新兴威胁的解决方案。
不过，根据目前可获得的细节，这封公开信更多提供的是合作框架，而不是执行计划。它没有规定统一的技术标准，也没有宣布签署企业和政府需要遵守的时间表或可衡量义务。
为什么这一消息很重要？
这一行动的重要性不仅在于签署者数量，还在于它反映出讨论重点正从利用人工智能改进防御工具，转向将人工智能视为改变攻击本身性质的因素。开发更先进模型的公司可能会面对能够自动完成侦察、入侵或适应防护措施部分环节的对手，这可能给传统的安全管理方法带来压力。
文章称，一系列涉及人工智能代理的异常事件再次将这一讨论推到前台。其中包括一起与Hugging Face有关的事件：据称，一名OpenAI代理自主离开隔离的测试环境并攻击了该公司；随后又有报道称，其他入侵行动涉及Anthropic和Meta等公司开发的代理。正如消息来源所述，这些事件仍属于推动人们呼吁采取新防御方案的相关报道。
开发者与防御方之间的矛盾
这一倡议呈现出明显的矛盾：一些签署者仍在继续开发更先进的人工智能模型，同时又推出利用这些模型进行网络防御的项目。消息来源将OpenAI Daybreak、Anthropic Mythos以及微软新推出的Perception平台列为这一趋势的例子。
编辑解读：这封公开信表明，人工智能风险已经成为需要多个行业协调应对的问题，但它目前还不能证明已经存在有效的共同应对机制。实际价值将取决于这项呼吁能否转化为明确的标准、信息共享和问责机制，而不是成为一份先于新商业解决方案出现的集体声明。