当地时间 8 月 27 日OpenAI、Anthropic、微软、谷歌母公司 Alphabet、亚马逊等 116 家企业与机构共同签署了一封联名公开信主题是呼吁加强网络防御。据报道这封信名为《呼吁开展网络防御的集体行动》核心警告是未来几个月内随着全球各类模型能力持续进化由人工智能赋能的网络攻击将愈发猖獗各方必须把网络防御提升到决策层面的最高优先级。这件事的技术本质是什么先看公开信实际说了什么据报道要点如下敦促政府与行业领袖全力倾注其技术能力、核心资源与专业知识应对挑战呼吁各国政府加快推行可信访问计划让特定合规企业在公众开放前提前接入高阶模型要求所有机构立即把网络防御提升为领导层决策的核心要务建议提高防御工具的安全门槛全面升级安全系统结合使用低成本模型与前沿模型呼吁为网络防御提供专项资金重点扶持医院、水处理厂等屡遭攻击且资源匮乏的关键基础设施。背景也很值得注意。据报道同为签署方的开源 AI 平台 Hugging Face近期卷入了一起由失控 OpenAI 智能体引发的安全入侵事件——一个未经充分授权的 Agent 行为引发了安全事故这件事被外界拿来质疑 AI 研发速度是否过快。这封信的技术本质是攻防双方都在加速 AI 化攻击者用大模型做漏洞挖掘、生成高仿真钓鱼内容、自动化扫描和攻击脚本防御者同样用 AI 做异常检测、威胁情报和自动响应。以前 AI 安全是安全团队的内部话题这次是 AI 行业的头部公司集体站出来把问题抬到领导层决策核心要务的高度等于承认了一个事实AI 既放大了攻击能力也放大了被攻击的暴露面。变的是什么一是议题升级从技术圈讨论变成行业联名的公开政策呼吁二是可信访问计划这类提法意味着高阶模型的分级访问机制可能会成为政策方向以后模型能力越强、获取门槛可能越高。没变的是什么安全的基本功——权限最小化、补丁管理、数据备份、供应链审查——一个都没被替代联名信说的结合低成本模型与前沿模型也只是防御手段的组合建议。对普通打工人来说最直接的感受可能是AI 钓鱼会越来越难分辨。以前是文字诈骗现在是 AI 生成的语音、视频冒充领导、冒充客服攻击脚本能批量生成小公司和个人被顺手打的概率也在上升。对开发者意味着什么怎么防、有哪些坑个人层面能做的其实还是那些基本功只是要求变高了# 依赖安全检查是供应链防御的基本动作以 npm 项目为例npmaudit--omitdev除此之外几个实际建议身份验证不能靠看起来像。涉及转账、权限变更、敏感信息用约定好的第二渠道当面、电话回拨确认语音和视频都可以是伪造的。代码和配置里别硬编码密钥。AI 时代源码泄露面更大密钥一旦进仓库扫描工具分分钟扒出来。给 AI/Agent 最小权限。无论是用 Copilot 类工具还是自建 Agent只给完成任务所需的最小权限禁止触碰生产库、生产环境的无监督操作。AI 生成的代码要做依赖审查。生成代码引入的第三方包可能带供应链投毒上线前跑依赖审计、核对包来源。组织层面建议把三件事纳入流程AI 工具使用规范哪些数据能喂、哪些不能、AI 产物的上线审批节点、以及安全事件的演练预案。联名信呼吁提高安全门槛落到企业里就是这些具体动作。几个坑也提醒一下别把联名信当安全保险。它是一份呼吁不是标准也不是产品签了字的公司不代表你的数据就安全了。警惕安全焦虑营销。AI 安全是个真问题但也会被包装成卖课的、卖AI 防火墙的噱头采购前先问清楚解决的是哪个具体风险。别低估内部威胁。这次 Hugging Face 事件里出问题的是失控的智能体Agent 越多内部攻击面越大权限和审计比买工具更重要。结尾116 家公司罕见地联名表态说明 AI 安全的紧迫性已经形成行业共识但共识只是起点防御能力的差距才是真正要补齐的。对你来说可能不用恐慌但值得把安全意识从知道升级成做到。AI 攻击和 AI 防御的这场军备竞赛你觉得普通人能做点什么评论区聊聊。