来自人工智能、科技、金融及其他行业的100多家公司在一封公开信上署名,呼吁加强网络安全。这份长长的参与者名单包括Anthropic、AWS、Cisco、Cloudflare、CrowdStrike、Google、Hugging Face、Microsoft、OpenAI、Oracle和Perplexity。
以下是签署方希望遵循的核心原则:
- "认识到现状下的安全措施将不足以应对挑战。"
- "利用具备网络能力的AI赋能更多防御者。"
- "动员集体响应。"
他们进一步列出了组织、政府、网络安全和科技行业以及AI企业可以采取的行动,以遏制由人工智能驱动的潜在攻击浪潮的爆发。
警惕“内部警报”:是公益公告还是恐慌营销?
这封信题为“呼吁在网络安全防御方面采取集体行动”,但就像许多恐怖电影一样,警报来自内部。
信中警告称:“在未来几个月,随着全球模型能力不断增强,由AI驱动的网络攻击将变得更加普遍和复杂。”然而,这些警示并非新发现。早在代理式AI被证明足以操纵测试环境之前,以及在政府使用公开聊天机器人遭黑客攻击之前,相关风险就已显现。如今几年过去,作为问题源头的AI公司及将这些工具深度整合至运营各层面的科技品牌才试图展现负责任的态度,这种做法显得仓促且缺乏诚意。该公开信读起来更像是一则严肃的恐慌营销广告,旨在推销抵御AI网络攻击的AI驱动保护措施,而非一份有意义的公益公告。
建议务实但为时已晚
是的,这些建议确实包含了一些务实且符合常识、值得采取的措施。例如,组织应将网络安全作为优先事项;前沿AI公司应“构建可观测性和安全工具,确保智能体身份可追溯且可问责,并分享持续监控的最佳实践”。但这份公开信的语气与上个月发布的一封公开信类似——当时AI公司员工呼吁美国政府对其工作实施更多监管。总体而言,当前的举措仍给人以“为时已晚,力度不足”之感。

