OpenAI 领衔警告 AI 网络攻击

关键信息

联署方认为，防御者目前仍有优势，因为 AI 可以帮助修补长期存在的漏洞，例如未打补丁的软件和弱认证。公开信还呼吁为资金不足的组织提供可负担的安全工具，同时要求企业高管层更重视安全、政府增加投入并加强协同。

资讯摘要

OpenAI 发布了一封关于全球网络防御的公开信，联署公司超过 100 家。联署名单包括 Microsoft、Google、AWS、Anthropic、Cisco、CrowdStrike、Deutsche Telekom、SAP 和 Mastercard 等大型科技与安全公司。信中警告，AI 赋能的网络攻击将变得更加普遍，也会更加复杂。公开信特别指出，医院、供水机构以及其他关键基础设施是最容易受到影响的目标之一。联署方认为，当前的 AI 系统已经在帮助防御者发现并修复多年累积下来的漏洞。

与此同时，他们也强调，组织应当尽快部署 AI 安全工具，因为防御方目前仍然保有一定优势。公开信呼吁企业把网络安全提升到高管层重点议题，要求政府增加资金投入并加强协调，还希望 AI 公司为资金不足的组织提供可负担的安全工具。信中还提到未打补丁的软件和弱认证等基础性问题，这些风险即使在 AI 时代也同样紧迫。文章同时援引了 8 月中旬 NSA、CISA 和 FBI 的联合警告，称攻击者已经在使用 AI 编写针对 Siemens S7 等工业控制系统的利用脚本，目标覆盖美国能源、供水、化工和制造业。

资讯正文

OpenAI 联合 100 多家公司签署公开信，警告称由 AI 驱动的针对关键基础设施的网络攻击迫在眉睫

OpenAI 发布了一封关于全球网络防御的公开信，并获得 100 多家公司联署。签署方包括 Microsoft、Google、AWS、Anthropic、Cisco、CrowdStrike、Deutsche Telekom、SAP 和 Mastercard。

这封信警告称，“AI 赋能的网络攻击将变得更加普遍和复杂”，其中医院、水务公用事业以及其他关键基础设施面临的风险最高。联署方认为，“当今的 AI 进展已经在为防御者提供新的方式，去修补多年积累下来的薄弱环节”，并敦促在防御方仍占优势时尽快部署 AI 工具。他们呼吁企业将网络安全提升为高管层优先事项，政府增加资金投入并加强协调，而 AI 公司则应为资金不足的组织提供负担得起的安全工具。未打补丁的软件和薄弱的身份验证等长期存在的漏洞也需要得到紧急关注。

8 月中旬 NSA、CISA 和 FBI 发布的一份联合警告也印证了这些担忧，披露攻击者已经在使用 AI 编写利用脚本，针对美国能源、水务、化工和制造业等领域中的工业控制系统，例如 Siemens S7。

来源与参考

1. 原始链接
2. OpenAI rallies 100+ companies to sign open letter warning AI-powered cyberattacks on critical infrastructure are imminent