一场由AI巨头罕见联合发起的行动,正在把「AI安全」从技术圈的热议话题,推向整个产业的行动共识。

当地时间8月27日,OpenAI、Anthropic与谷歌联合超过100家公司和组织,共同签署了一封公开信,呼吁掀起一场「全球网络防御大潮」。公开信开门见山地警告:AI加持的网络攻击「将变得远比今天更加普遍、更加复杂」,如果防御一方不能同步武装自己,网络空间的安全天平将彻底失衡。

这不是三家公司第一次谈安全,却是它们罕见地在同一份文件上站在一起。过去两年,围绕大模型能力与市场份额的争夺让这几家厂商彼此剑拔弩张;而在攻击门槛被AI大幅拉低的现实面前,它们选择暂时搁置竞争,共同发声。

公开信提出了几条具体而务实的主张:把「具备网络能力的AI」优先交到防御者手中,尤其是那些守护电力、医疗、金融等关键基础设施的团队;集中力量修复最危险的漏洞,并验证修复是否真正有效;同时把行之有效的防御经验共享出来,让单点的突破转化为普惠的能力。

从专业角度看,这封信的意义不在于技术细节,而在于它确认了一个残酷的事实:AI正在把网络攻防变成一场军备竞赛。过去,发动一次像样的网络攻击需要专业团队与昂贵资源;如今,生成式AI让钓鱼邮件批量生成、漏洞自动挖掘、恶意代码随手下发成为可能,攻击成本断崖式下降,而防守方仍在沿用传统的人力密集型打法。

更值得玩味的是这封信背后的姿态。三家厂商在监管压力与公众对AI安全的担忧之间,主动递出「自我规范」的橄榄枝,试图证明技术巨头可以成为安全红利的提供者,而非威胁的制造者。

对国内的科技企业与安全行业而言,这同样是一个信号:AI安全的胜负手,将取决于防御者能否跑得比攻击者更快。把大模型的安全能力产品化、把「AI对抗AI」落到关键基础设施的日常防护里,可能是下一阶段的必答题。

一封信改变不了攻防格局,但它至少为行业定下了基调——当攻击者已经开始用AI武装自己,防御者的AI化,已经没有退路可言。