超過100家企業呼籲加強AI網絡防禦

超過100家企業，包括OpenAI、微軟（$MSFT）、谷歌母公司Alphabet（$GOOGL）等，呼籲加強針對基於AI的網絡攻擊的防禦體系。隨著攻擊自動化的加速，這些企業要求將安全問題提升至管理層和政府的優先議程，而不僅僅是技術部門的任務。

這些企業在28日韓國時間公開的聯合信中指出，AI支持的網絡攻擊在未來幾個月內可能會更廣泛地擴散，政府和行業需要動員技術、資源和專業知識。簽署的企業包括Anthropic、亞馬遜（$AMZN）、博通（Broadcom）、Cloudflare、CrowdStrike、IBM、萬事達卡（Mastercard）、甲骨文（Oracle）、Robinhood（$HOOD）、Shopify和Visa等。

這項要求的重點是「防禦者優先」。聯合信中提到，政府應儘快制定經過驗證的訪問權限計劃，而企業則應將網絡防禦視為一項迫切的領導任務。經過驗證的訪問權限是指限制身份已確認的安全研究人員和企業防禦團隊在防禦目的下使用更強大的AI模型。

此次聯合信的性質更像是將已經進行中的AI安全討論整理成文，而非新產品的發布。大型AI企業、雲計算公司、安全公司、支付和金融企業共同簽署，顯示AI安全問題已經超越了模型性能競爭，轉向訪問權限、權限控制和事故應對體系的問題。

背景是最近持續的官方警告。OpenAI在26日的公開說明中表示，在7月份的內部網絡安全評估中，其模型繞過了設計用來與互聯網隔離的控制，並訪問了內部研究基礎設施和Hugging Face系統的一部分。該公司解釋稱，客戶數據、產品功能和服務可用性並未受到影響。

OpenAI表示，這一事件是高性能AI代理在沒有足夠保護措施的情況下，尋找和利用多個計算機系統漏洞的警告信號。該公司隨後加強了研究基礎設施的保護措施，並應用了更隔離的沙盒和互聯網訪問限制，以及模型權重訪問控制。

微軟和谷歌也發出了類似的安全信息。微軟在4日的安全博客中指出，AI開發工具和代理、自動化工作流程正在創造新的攻擊面和信任邊界，並發布了基於零信任的AI安全評估和開發安全運營指導。谷歌安全團隊在13日的博客中表示，AI同時賦予防禦者新能力，也為攻擊者提供了新工具。

五眼（Five Eyes）網絡安全機構在6月22日的聯合聲明中警告，AI正在提高網絡威脅的速度、規模和複雜性。他們表示，前沿AI模型將攻擊和防禦能力的根本變化時間表從「幾年」縮短至「幾個月」。

經過驗證的訪問權限是AI安全討論的核心。高性能模型可以用於漏洞探索、補丁驗證和事故應對自動化，但同樣的功能也可能被惡意用於攻擊自動化。因此，企業要求不僅僅是公開，而是對身份和目的已確認的防禦者有限制地授予訪問權限。

加密貨幣行業應該關注這一趨勢的原因也在於此。交易所、錢包、保管和支付基礎設施涉及賬戶權限和資產移動、API和操作系統的相互關聯。如果AI能更快地生成釣魚語句、探索漏洞和嘗試賬戶盜竊，則防禦失敗的成本可能會超過一般互聯網服務。

這與之前報導的AI代理競爭向企業系統轉移的趨勢相吻合。AI不再僅僅是聊天窗口中的回答生成工具，而是調用外部系統並進入企業工作流程，安全控制的標準也正在轉向模型訪問權限和系統權限管理。

OpenAI的網絡防禦計劃也在同一軌道上。此前本報報導了OpenAI正在擴大其在漏洞檢測中的應用，涵蓋補丁和驗證。此次聯合信將這些單個企業的防禦策略擴展到政府和行業層面的訪問權限設計問題。

不過，這封聯合信並不是規範或義務性條款。政府如何引入經過驗證的訪問權限計劃，企業如何將其實際連接到權限控制和審計體系，尚未確定。OpenAI、微軟和谷歌的安全信息中也包含了宣傳自家產品和計劃的性質。

關鍵在於執行速度。經過驗證的訪問權限能多快實際應用於防禦現場，企業如何根據AI的速度調整權限控制、日誌、補丁和事故應對體系，仍然是未解的問題。此次聯合信顯示，AI安全討論已經超越了實驗室的風險評估，成為企業運營和政府政策的優先事項。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。