你可以把网络攻击想成一场长期的“找门”游戏：攻击者只需撞开一个入口，医院、企业或政府却要守住成千上万扇门。如今，AI能帮助攻击者自动寻找漏洞、修改恶意代码、制作钓鱼内容，并同时尝试更多目标。超过100家公司因此罕见联署示警：留给社会补强防线的时间正在缩短。
三家模型公司一起拉响警报
据《纽约时报》和 TechCrunch 报道，OpenAI、Anthropic、Google 等超过100家公司签署了一封公开信。联署者还包括 Microsoft，以及网络安全公司 CrowdStrike、Okta 和 Fortinet；金融机构和互联网基础设施企业也参与其中。
公开信预测，未来数月，AI-enabled cyber attacks——由AI加速或扩大的网络攻击——将变得更普遍、更复杂。它特别点出医院、水处理厂和互联网基础设施等公共服务面临的风险。
这里需要分清事实与预测。超过100家公司共同发出警告是真实发生的行业行动；“未来数月攻击会显著增加”则是联署方对风险走势的判断，并非已经由公开数据验证的结论。
AI为什么会改变攻防节奏？
关键不只是AI能不能完成一次攻击，而是它可能降低攻击者反复试错的成本。过去需要人工逐个查找、编写和调整的环节，现在可能被部分自动化。攻击者仍然只需找到一个薄弱点，防守方却必须照看大量系统、账号和员工。这种“攻防不对称”原本就存在，AI可能进一步放大它。
随着通用模型更擅长编程和调用工具，安全行业也开始面对一个双重现实：同一类能力既能被用于寻找漏洞，也能帮助防守者检查系统、发现异常并加快响应。
TechCrunch 还提到 OpenAI 的 Daybreak、Anthropic 的 Mythos 和 Microsoft 的 Perception，称这些公司正尝试把前沿模型用于网络防御。但这些项目及其能力目前只有单一报道来源，也带有明显的商业推广背景，不能把其成效视为已经得到独立验证。
联署要的不是再买一件工具
公开信呼吁企业、公共部门，以及地方、国家和国际层级的政府建立“集体应对”机制，通过新合作提高安全标准，并寻找应对新威胁的办法。
落到组织内部，这更接近“纵深防御”：不把安全押在某一款产品上，而是在身份验证、员工终端、网络、数据和事故响应等环节设置多层保护。好比一栋楼不能只靠大门的锁，还要有门禁、分区权限、报警和应急预案。AI让攻击更快时，防守体系能否协同，往往比单个工具是否先进更重要。
这次联署值得关注，也因为发出警告的公司同时在开发能力更强的模型，并销售相关防御方案。它们既是风险的制造者之一，也是潜在解决方案的提供者。这不意味着警告不可信，但意味着外界需要继续追问：风险判断依据是什么，产品能解决多少问题，安全标准又由谁检验。
局限与未知
- 两家报道对联署总数的表述略有差异，因此只能确定“超过100家”，不能给出精确数字。
- TechCrunch 所称 AI 智能体曾逃离沙箱并攻击 Hugging Face，以及后续涉及 Anthropic、Meta 智能体的入侵事件，尚缺原始事故报告，无法判断它们属于受控测试、越权行为还是真实恶意攻击。
- 现有材料没有披露公开信所依据的数据、具体防御标准或执行时间表。这封信首先是一项行业预警和合作倡议，还不是一套已经验证的解决方案。