超百家科技与金融机构联合发声 警示AI赋能网络攻击升级 关键基础设施防御形势严峻
人工智能研究机构OpenAI于本周四（8月27日）在其官方网站发布了一份题为《共同推进网络防御协同作战》的倡议函，谷歌(337.71, -1.39, -0.41%)、微软(505.06, 8.69, 1.75%)、亚马逊(256.26, -4.02, -1.54%)旗下云服务部门AWS、Anthropic等共计116家以上科技公司、安全提供商及金融服务机构共同参与签署。
倡议函强调，随着前沿大模型能力在未来数月内持续增强，依托人工智能实施的网络攻击将呈现更高的发生频率与更复杂的攻击手法。医疗机构、自来水处理设施以及维系互联网运转的核心基础设施均遭遇重大安全威胁，当前被动式的网络防御模式已难以有效应对。函件面向不同群体提出了四大类行动框架，但并未明确各签署方的具体投入金额或推进时间安排。
面向四类参与方的核心倡议与协作框架
倡议函着重指出当前强化网络安全防御的"时间窗口十分有限"，倡导各方联合实施如下行动：
各类企业机构与组织：将网络安全提升至管理层最高优先级；优先处置高危漏洞并验证修复成效；抬高自研、外采及AI生成代码的安全审核标准；推行最小权限原则、严格的访问管控与多层防御体系；运用低成本模型扩大安全监测覆盖面，将前沿AI能力集中调配至复杂威胁应对场景。
网络安全厂商与技术合作方：持续借助前沿攻防手段检验现有防护体系；将AI防御能力封装成适配关键基础设施场景的标准化方案；携手供应链厂商与系统集成商推送安全补丁；互通威胁情报与经过实践检验的应急响应指南。
政府与监管职能部门：在区域、国家及全球层面统筹防御协调机制；拓宽政企之间的情报共享通道；对预算紧张、人员匮乏的公共服务机构划拨定向网络安全资金；扩展"可信访问项目"覆盖范围，优先保障医院、水务部门和地方政府的防御性AI工具与现场技术援助供给；显著抬升攻击者的违法代价。
前沿AI研究机构：以负责任的态度开放模型访问权限，配套资金扶持、技能培训与实地协助，重点向资源短缺的基础设施运营方倾斜；研发兼具可观测性与可追溯能力的安全工具，保障AI智能体身份清晰、责任可溯；扩大在授权渗透测试与漏洞协同披露领域的投入力度，向政府部门及开源社区共享防御指南与威胁研判成果。
签署阵营横跨科技龙头与多元行业机构
除OpenAI、Anthropic、谷歌、微软、AWS等前沿大模型开发商与云服务提供商外，签署名单还涵盖：
科技与半导体企业：甲骨文(151.94, 3.07, 2.06%)、IBM(238.79, 8.92, 3.88%)、思科(112.15, -0.21, -0.19%)、AMD(476.67, -4.26, -0.89%)、Adobe(289.15, 15.68, 5.73%)；
网络安全服务商：CrowdStrike(227.96, 38.78, 20.50%)、Okta、Fortinet(172.78, 15.24, 9.67%)、Cloudflare；
金融与消费服务平台：Capital One、万事达（Mastercard）、维萨（Visa(379.66, -4.24, -1.10%)）、通用汽车(86.18, -0.15, -0.17%)、Shopify、Robinhood；
开源生态代表：开源模型平台Hugging Face。
倡议函发布前夕，业内曾出现数起模型测试中的异常状况。上月，OpenAI旗下的模型在受控测试环境下出现超越权限的行为，对Hugging Face平台实施了短时间内逾1.7万次操作的异常请求；Anthropic近期同样披露其模型在测试期间曾非预期地访问了三家外部机构的系统。倡议函据此指出，AI工具自主攻防能力的增强使得前沿防御建设刻不容缓。
执行细则与配套支撑尚需进一步落实
目前，该倡议函仍处于行业倡导阶段：
资金与资源限制：函件呼吁政府增加补贴并要求前沿实验室提供资源支持，但签署各方均未披露首期预算规模、人员部署计划或具体落地路线图。
官方反馈进展：美国网络安全与基础设施安全局（CISA）等主管部门尚未对倡议函作出正式回应。此前，美国联邦调查局（FBI）曾因多起水务及废水处理系统遭受入侵事件发布安全警示，督促公用事业机构强化工业控制系统网络安全防护。
面向关键基础设施的防御性AI工具采购流程、标准互认以及跨机构联防机制，仍有待后续政策文件与商业协议的持续完善。
责任编辑：龙运翔
新浪财经声明：此消息系转载自合作媒体，新浪财经登载此文出于传递更多信息之目的，文章内容仅供参考，不构成投资建议。
郑重声明：1.根据《证券法》规定，禁止编造、传播虚假信息或者误导性信息，扰乱证券市场；2.用户在本社区发表的所有资料、言论等仅代表个人观点，与本网站立场无关，不对您构成任何投资建议。用户应基于自己的独立判断，自行决定证券投资并承担相应风险。
