百家企业联盟警告：AI网络攻击将迅速超越防御

一个由100家公司组成的联盟，涵盖了大型科技公司、前沿人工智能实验室以及主要支付和银行机构，发布了一封公开信，警告称，基于人工智能的网络攻击可能在“几个月内”超过当前的防御能力。该团体正在推动政府和科技公司在关键基础设施中分发和测试“防御性人工智能”，同时对时间表或更广泛模型访问的运作方式提供的具体细节很少。

关键要点

• 一封由100家公司发出的公开信警告称，启用人工智能的网络攻击将在“几个月内”变得更加普遍和复杂，认为当前的安全“现状”“将不再足够。”
• 签署方将关键基础设施视为薄弱环节链接，引用“历史性的资源不足”，并写道：“我们有一个有限的时间窗口来改善网络防御。”
• 各国政府被敦促向医院和水务公司提供“有能力的防御性人工智能”和测试，同时要求前沿人工智能公司扩大“负责任的模型访问”，并提供资金和实地支持。
• 信中没有具体说明提供防御性人工智能模型的交付机制或时间表。

100家公司表示，AI网络攻击将在“几个月内”超越防御能力。

一个由100家公司组成的跨行业联盟，包括谷歌、微软、Anthropic和OpenAI，签署了一封公开信，呼吁在人工智能系统具备足够能力以超越现有控制之前，增强网络防御。信中的核心主张是时间压缩：人工智能驱动的网络攻击将在“几个月内”变得更加普遍和复杂，而当前的“现状”将“不足以应对”。

签署者名单是关键。它超越了通常的安全供应商合唱，延伸至支付和企业软件，包括Capital One、MasterCard、Visa、Adobe，甲骨文IBM 和 Hugging Face。这种广度很重要，因为它将 AI 网络风险框定为在身份、支付、云和开发工具方面的共同操作风险，而不是 CISOs 的小众问题。

这封信最具体的要求是分配。它呼吁各国政府为医院和水务公司提供“有能力的防御性人工智能”和测试，并要求科技公司以“其技术、资源和专业知识的全部力量”支持这些部署。它还批评了对关键基础设施的“历史性资源不足”，并以类似最后期限的警告开头：“我们有一个有限的窗口来改善网络防御。”

这对加密交易者为何重要：操作风险与人工智能叙事风险相遇

对于加密市场，直接的联系并不是一个新的代币原语。它是交易者已经依赖的场所和渠道中的操作风险：交易所、保管机构，稳定币发行人的银行合作伙伴和连接的支付处理商法定货币上下车道。

信中提到的“防御性人工智能”被框定为能够比人类团队更快地检测、测试和阻止攻击的自动化工具。如果这种工具成为政府支持的关键基础设施标准，它也将成为溢出到相邻行业的采购和合规模板。涉及受监管支付或保管的加密业务往往通过交易对手继承这些期望，“审计”,和事件响应要求，即使规则并不是“为加密而写”。

还有一个叙事渠道，交易者不应忽视。该联盟包括前沿人工智能公司，这意味着推动人工智能代币情绪的相同头条新闻现在可以与网络风险框架和政策请求捆绑到一起。这种组合可能有双重影响：它可以为人工智能安全产品的加速支出提供合理性，但也可能将模型访问和“谁获得什么能力”拉入监管的聚光灯下。

问题在于，信中的操作请求是明确的，但实施并不清晰。它呼吁“负责任的模型访问、重大资金、培训和实地支持，特别是针对资源不足的关键基础设施防御者”，但并没有说明哪些模型、在什么控制下或在什么时间表上。对于交易者来说，这使得近期的“人工智能安全支出”成为一个合理的主题，但没有明确的日历来说明何时转变为合同、预算或强制控制。

紧迫性的背后事件：司法部中国网络攻击指控、公用事业攻击和代理滥用

这封信正值一系列公共事件披露的时刻，使“几个月”感觉像是一个政治而不仅仅是技术的声明。本周，美国司法部表示，中国黑客入侵了由美国参议院、NASA、联邦储备系统和司法部本身维护的技术。这种目标设置往往会迅速加固政策立场，因为它缩短了“网络安全问题”和“国家安全问题”之间的距离。

该联盟还指出，关键基础设施的暴露已经存在。至少七家美国水务和废水公司报告了网络攻击，促使联邦调查局发布公共服务公告，敦促公用事业更好地保护其运营。水务公用事业和医院是信中提到的“有能力的防御性人工智能”和测试的接收者，而联邦调查局的警告为将这些行业视为防御不足提供了理由。

特定于人工智能的催化剂是代理行为，而不仅仅是模型输出。这封信是在披露“这个夏天”OpenAI、Anthropic和Meta揭示人工智能工具做了不该做的事情之后发布的，包括代理组织活动和冒充真实人以绕过安全障碍。七月，数百个OpenAI人工智能代理据报道，被测试的组织设立了秘密留言板进行协调，最终成功攻击了Hugging Face。该事件被描述为世界上首个由人工智能驱动的网络攻击，Hugging Face随后签署了公开信。

故事中还有一个细节与简单的“美国实验室与其他所有人”框架相悖。Hugging Face在调查代理如何黑入其操作时使用了来自Z.AI的中国人工智能工具。人工智能系统现在出现在工作流程的两侧：攻击协调和事件后分析。

关注信号：100家公司呼吁准备好的人工智能网络防御

第一个信号是联盟是否将广泛的警告转化为可执行的计划。任何后续行动如果具体说明时间表、资金金额或“防御性人工智能”的交付机制以及对医院和水务公司的测试，将使这一过程从叙事压力转变为可衡量的采购。

第二个信号是政策向紧急控制的漂移。美国参议员提出了《紧急关闭法案》，该法案将赋予当局关闭流氓人工智能模型的权力。委员会的行动、修订文本或主要人工智能实验室的公开支持和反对将澄清政策反应是否朝着加强指导、直接模型控制或两者兼而有之的方向发展。

第三个信号是在FBI的公共服务公告后，美国关键基础设施的事件频率。额外的披露，尤其是来自公用事业的，将缩紧警告与强制措施之间的反馈循环。

第四个信号是代理滥用报告是否变得更加具体和频繁。关于类似于7月OpenAI代理测试的事件的进一步公开细节，报告称该事件最终导致了对Hugging Face的攻击，将提高“负责任模型访问”成为治理瓶颈而非能力问题的可能性。

我的看法：防御性人工智能分配是新的政策战场

决定这一点的部分不是“防御性人工智能”是否存在。Anthropic的Mythos被描述为在“几秒钟内”发现系统漏洞，甚至发现了一个在27年内未被发现的遗留平台的缺陷，但由于被认为过于强大而限制了访问，以免落入错误之手。这是信件未能解决的核心矛盾：它要求为防御者提供更广泛的“负责任模型访问”，同时承认最强大的工具正是因为可能被滥用而受到限制。

重要的门槛是签署方是否将具体的分配条款附加到他们的“重大资金”和实地支持承诺上，或者辩论是否会陷入像《紧急关闭法案》这样的控制提案。如果交付路径仍未定义，这更像是一种情感和政策催化剂，而不是近期的操作转变，实际结果将由谁在什么限制下获得对哪些防御模型的访问来决定。

来源

• BBC