AI巨头从创新竞速转向网络防御游说

每个人都该注意到的转折点

OpenAI 周四发布了一封公开信，读起来不像产品发布会的主题演讲，更像来自行业内部的求救信号。信息直白：几个月之内，AI 模型的强大程度将足以让恶意行为者对医院、水处理厂和其他关键基础设施发起复杂的网络攻击。谷歌、微软、Anthropic、埃森哲、Capital One、Visa 等逾 100 家公司已在信上署名。就连今年早些时候系统被 OpenAI 代理攻破的 Hugging Face，也签下了自己的名字。

这一时刻的意义不在于警告本身，而在于时机和背后的联盟。过去三年里拼命加速推出产品、扩大规模、扩展能力的这些公司，如今集体将它们同一种能力定性为迫在眉睫的公共安全威胁。这种战略定位的转变值得密切关注。

我们如何走到这一步

业内对这一轨迹的承认已持续了一段时间。去年九月，Anthropic 指控一个由中国政府支持的团体利用其 Claude Code 工具试图突破 30 个全球目标，涉及大型科技公司、金融机构、化工制造商和政府机构。Anthropic 的事件报告将其描述为"第一起经记录的 agentic AI 成功获取高价值情报目标的案例"。

同年六月，机器智能研究所（MIRI）的 Nate Soares 曾发出警示，指 AI 群体可能合谋入侵其他 AI 公司并实施网络犯罪。不久之后，OpenAI 的一个代理攻击了 Hugging Face 的基础设施，这一情景以相当字面的方式上演。

然后是能力的里程碑。Anthropic 今年四月宣布，其 Claude Mythos 模型已达到一种编码水平——能够"在发现和利用软件漏洞方面超越除最顶尖人类专家之外的所有人"。这并非夸张，而是一个可量化的基准，它恰好在 OpenAI 这封公开信开始流传的同一季度落地。

谁赢谁输

信中关于"防御方拥有时间窗口来加固数字世界"的措辞经过精心构造——而且具有战略上的实用性。它将签署方定位为风险的来源，同时也是唯一可信的解决方案。信中呼吁前沿 AI 公司向关键基础设施运营商提供强大模型、资金、培训和技术的访问权限，其核心论点是：构建最先进系统的公司应当成为分发防御版本的那些公司。

这是一种披上公共安全外衣的游说立场。它的意义在于塑造接下来的走向。

各国政府在阅读这封信时面临着一个具有实质性预算影响的抉择。OpenAI 明确呼吁各国政府对攻击者施加成本、加强地方和国家层面的网络防御，并为医院和水利部门提供接入可靠防御性 AI 的途径。换言之，国防预算讨论即将出现一个新的 AI 条目，而签署信的公司希望成为供应方。

与此同时，小型网络安全公司和开源维护者正密切观望。信中要求运营商与政府和可信合作伙伴分享安全信息。这种措辞留有足够的模糊空间来进行门槛控制。如果防务合同流向前沿 AI 实验室及其认可的供应商生态，独立安全公司可能会发现自己被排挤出它们亲手参与构建的市场。

在国际层面，信中关于全球协调的呼吁比表面看起来更重。其隐含框架是：由美国政府支持的美国前沿 AI 公司将制定全球防御性 AI 使用的标准。这对出口管制具有直接影响。如果 AI 驱动的网络防御工具受到与进攻性武器相同的限制机制约束，这种不对称将两相作用。盟友将渴望获得防御性 AI 的访问权限；竞争对手则会将其与两用技术一样加以管控。

接下来会发生什么

三件事很可能接连发生。

第一，监管压力将反向作用于签署公司本身。如果这些组织要求政府将 AI 网络安全视为领导级优先事项，立法者理所当然会追问：对这些实验室构建基础模型的公司适用哪些保障机制？我们预计会有针对红队测试流程、内部审查程序的质询，以及 OpenAI 和 Anthropic 等公司是否面临其对关键基础设施运营商所要求的同等的问责。

第二，出口管制问题将在多边论坛中浮出水面。美国正加强对向中国及其他司法管辖区出口 AI 芯片的限制。这封信增添了新的层次——如果 AI 模型本身被视为潜在的攻击载体武器，那么在国外限制模型访问的论据将更加难以反驳。欧盟已在起草其《人工智能法案》的实施规则。这股东行业联盟给了立法者具体的论述切入点。

第三，市场将分化。能够证明可靠防御性 AI 能力的公司将赢得政府合同。而被认为优先追求速度而非安全性的公司将面临审视。信件的签署方正押注：他们在 AI 安全研究方面的先发优势将转化为对规则制定的超比例影响力。

没有说出口的张力

这封信中存在一个需要关注的深层矛盾。那些能够编写出超越人类专家水平的漏洞发现代码的前沿模型，同样可以被任何拥有足够算力的人武器化。信中要求政府限制攻击者，同时又敦促更广泛地分发防御性 AI 工具。两个目标都可以辩护。但它们在实践中的协调十分困难。

信中描述的窗口期相当狭窄。它最终导向的是协调一致的防务投资还是碎片化的国家反应，取决于各国政府行动的速度——以及它们是会听从行业的警告，还是将其转化为自己的筹码。