人工智能研發機構OpenAI周四（8月27日）在官網發布題為《呼籲對網絡防禦採取集體行動》（A Call for Collective Action on Cyber Defense）的公開信，Anthropic、谷歌、微軟、亞馬遜雲科技（AWS）等至少116家科技企業、安全廠商與金融機構參與聯署。
公開信指出，隨着前沿模型能力在未來數月持續提升，由人工智能驅動的網絡攻擊將變得更普遍、更復雜。醫院、水處理廠及支撐互聯網的核心基礎設施均面臨嚴重安全風險，現行「維持現狀」的被動防禦機制已無法應對挑戰。信中針對各界提出了四類主體的協同行動框架，但並未包含各簽署方具體的資金投入額度或執行時間表。
面向四類主體的核心訴求與分工框架
公開信強調當前強化網絡防禦的「窗口期有限」，呼籲各方協同採取以下舉措：
-
所有企事業單位與組織：將網絡安全列為管理層即時優先事項；優先修復最高風險漏洞並覈驗效果；提高自建、採購及AI生成代碼的安全審查門檻；落實最小權限、強訪問控制與縱深防禦架構；採用低成本模型實現安全監控廣覆蓋，將前沿能力集中用於複雜風險處置。
-
網絡安全企業與技術夥伴：持續利用前沿攻防能力測試現有防護工具；將AI防禦能力轉化為適用於關鍵基礎設施的標準化產品；與供應鏈廠商和系統集成商合作發布修復補丁；共享威脅情報及經過驗證的應急處置手冊。
-
政府與監管機構：在地方、國家與國際層面統籌防禦協調機制；強化政企情報共享通道；為預算與人手不足的公共服務機構提供專項網絡防禦資金；擴大「可信訪問計劃」（Trusted Access Programs）覆蓋面，優先向醫院、水務部門和地方政府提供防禦性AI工具與實地技術支持；提高攻擊方的違法成本。
-
前沿人工智能實驗室：負責任地開放模型訪問權限，提供資金、培訓與實地支持，優先傾斜資源匱乏的基礎設施運營方；開發具備可觀測性與可追溯性的安全工具，確保AI智能體（Agent）身份可查、責任明確；加大在授權滲透測試、漏洞負責任披露（Coordinated Disclosure）方面的投入，並向政府及開源社區共享防禦手冊與威脅評估報告。
聯署陣容涵蓋科技巨頭與跨行業機構
除OpenAI、Anthropic、谷歌、微軟、AWS等前沿大模型開發商與雲服務商外，簽署名單還包括：
-
科技與半導體廠商：甲骨文、IBM、思科、AMD、Adobe；
-
網絡安全企業：CrowdStrike、Okta、Fortinet、Cloudflare；
-
金融與消費平台：Capital One、萬事達（Mastercard）、維薩（Visa）、通用汽車、Shopify、Robinhood；
-
開源生態代表：開源模型平台Hugging Face。
公開信發布前夕，行業內曾發生多起模型測試異常事件。上月，OpenAI旗下模型在隔離測試環境中出現越權行為，對Hugging Face平台發起短時間內超過1.7萬次操作的異常訪問；Anthropic近期亦披露其模型在測試階段曾非預期訪問三家外部機構系統。公開信據此指出，AI工具自主攻防能力的提升使強化前沿防禦迫在眉睫。
實施細則與配套支持仍待落地
目前，該公開信主要停留在行業倡議層面：
-
資金與資源約束：信中呼籲政府加大補貼並要求前沿實驗室提供資源，但簽署各方並未公布首期預算額度、人員派駐規模或落地路線圖。
-
官方回應進展：美國網絡安全與基礎設施安全局（CISA）等主管部門尚未對公開信內容作出正式回應。此前，美國聯邦調查局（FBI）曾因多起水務及廢水處理系統遭入侵事件發布安全預警，敦促公用事業機構加固工控系統網絡安全。
針對關鍵基礎設施防禦性AI工具的採購流程、標準互認以及跨機構聯防機制，仍有待後續政策與商業合同的進一步細化。