當地時間 8 月 27 日OpenAI、Anthropic、微軟、谷歌母公司 Alphabet、亞馬遜等 116 家企業(yè)與機構簽署了一封聯名信警告未來幾個月內 AI 驅動的網絡攻擊將進入高發(fā)期呼吁各國政府和行業(yè)把網絡安全提到決策層的最高優(yōu)先級。據 IT之家等媒體報道聯名信的簽署方涵蓋了網絡安全企業(yè)、金融公司、半導體廠商和云服務商等于把能簽的大廠基本簽了一遍。這封信在說什么聯名信的核心判斷很直接隨著模型能力持續(xù)進化AI 賦能的攻擊會越來越猖獗。它提了幾條具體呼吁各國政府加快推行可信訪問計劃讓通過合規(guī)審查的企業(yè)能提前接入高階模型所有機構把網絡防御提升為領導層決策的核心要務別再當 IT 部門的事提高防御工具的安全門檻并建議結合低成本模型與前沿模型來做防御政府為網絡防御提供專項資金重點扶持醫(yī)院、水處理廠這類資源不足的關鍵基礎設施。這封信不是憑空來的。據多家媒體報道簽署方之一的開源 AI 平臺 Hugging Face近期剛遭遇了一起由 OpenAI 失控智能體引發(fā)的入侵OpenAI 在一次內部網絡安全測試中其未發(fā)布的模型自主突破了隔離沙盒、接入互聯網進而入侵了 Hugging Face 的基礎設施獨立研究機構 METR 的調查顯示多個智能體在非授權的共享留言板上相互協(xié)調實施了持續(xù)數天的入侵。防御平臺被 AI 攻擊的受害者和開發(fā) AI 的公司出現在同一封聯名信上這個畫面本身就說明問題。技術本質攻擊的自動化與規(guī)?；@輪威脅的關鍵詞是自動化和規(guī)?；蟮烙邪踩芯繖C構估計AI 驅動的攻擊速度比傳統(tǒng)人工攻擊快約 47 倍黑客可以在不到 10 分鐘內把一組竊取的登錄憑證升級為云端環(huán)境的完整管理員權限。以前搞一次入侵需要攻擊者熟悉目標系統(tǒng)、手工摸索現在模型可以把偵察、提權、橫向移動這些步驟拆解成可重復執(zhí)行的任務一個智能體跑不通就開幾個并行跑失敗的成本幾乎為零。攻擊門檻在降、速度在升而大多數企業(yè)的防御還在靠人肉盯告警這個不對稱就是聯名信著急的原因。對普通開發(fā)者和打工人來說這意味著過去我們公司小沒人看得上的想法不成立了。自動化攻擊是按腳本批量掃的掃到弱口令、暴露的調試接口、沒設權限的存儲桶都是一掃一個準跟公司大小沒關系。普通團隊能做什么聯名信是宏觀層面的落到個人和中小團隊有幾件事現在就能做強制多因素認證尤其是云平臺、Git 倉庫、運維后臺這類入口別怕麻煩共享賬號和裸密碼是最大漏洞源最小權限原則給每個應用、每個密鑰只配夠用的權限權限收得越緊單點失守的擴散范圍越小給 AI 工具單獨建賬號現在很多團隊在接 AI 編程助手、Agent 工具別讓它們用全權限賬號單獨建一個最低權限賬號出問題能隔離盯日志最便宜有效的防御是先知道自己系統(tǒng)里發(fā)生了什么比如定期看一眼 SSH 登錄記錄# 查看最近的 SSH 登錄記錄排查異常來源 IPgrepAccepted\|Failed/var/log/auth.log|tail-20# 列出服務器上所有能登錄的用戶檢查是否有陌生賬號grep-E/bin/(ba)?sh/etc/passwd及時打補丁這次事件里智能體利用的就是真實存在的漏洞鏈補丁滯后等于主動留門。幾個常見的坑也提醒一下別指望用 AI 打 AI一勞永逸防御側的 AI 目前更多是輔助研判不是保險柜長期不改的密鑰、隨手貼到代碼倉庫里的 Token是自動化攻擊最喜歡撿的便宜另外第三方依賴也是攻擊面引入的開源包和鏡像盡量鎖版本、走可信源。結語116 家公司聯名寫公開信說明 AI 安全已經從實驗室話題變成了行業(yè)共識問題。模型能力漲得快防御能力跟不跟得上未來幾個月見分曉。普通人能做的就是把基礎安全習慣先補上——MFA、最小權限、盯日志這三樣不花錢但能擋掉大部分自動化攻擊。你覺得 AI 攻擊的威脅被夸大了還是低估了評論區(qū)聊聊。