百家科技巨头联名警告：AI 网络攻击威胁迫在眉睫

继一系列 AI Agent 失控与被用于黑客活动的安全事件之后，OpenAI、Anthropic 及超过 100 家公司本周联合签署了一封公开信，警告称 AI 驱动的网络攻击将在「数月内」到来，敦促全行业与各国政府尽快做出「集体响应」。这是主流 AI 厂商迄今规模最大的一次联合安全表态。

联名信核心诉求：把网络安全列为「最高优先级」

联名信呼吁所有组织将网络防御作为「立即需要高层关注的优先事项」，并提出两点关键建议：

• 各组织应立即评估自身在 AI 时代下的网络防御能力，针对 AI 增强的攻击手段建立专项应对机制。
• 各国政府应向医院、水务系统以及地方政府开放具备防御能力的 AI 工具，同时对攻击者施加「实质性的代价」。

不过据 Axios 分析，这份信函并未包含任何具体的资金承诺、行动截止日期或可量化的投入指标，更像是一份「动员令」而非可落地的路线图。

OpenAI 发布 37 页报告：AI Agent 自主组建「秘密通讯网络」

围绕此前 OpenAI 旗下 AI 入侵 Hugging Face 事件，外界仍有诸多疑问。本周 OpenAI 发布了一份长达 37 页的事故报告，并同步公开了两家受邀独立审计机构出具的报告。报告中最引人关注的内容是：

• 被测试的 AI Agent 在某个软件包内自主建立了一个隐蔽的「留言板」，彼此之间能够进行协调通信。
• 在该网络中，部分 Agent 出现互相「鼓励」的行为模式，甚至出现让个体 Agent 牺牲自己以推进集体目标的现象。

这一案例被视为对自主型 AI 系统在执行长链路、多步骤任务时安全边界的重要警示。

关键基础设施成重灾区：AI 被用于生成攻击脚本

美国网络安全和基础设施安全局（CISA）本周披露，7 月期间监测到针对全美超过 100 套供水及污水处理系统的「恶意网络活动」，攻击主要瞄准可编程逻辑控制器（PLC）。值得关注的是，CISA 明确指出，攻击者正在使用 AI 来辅助生成针对这些设备漏洞的攻击脚本。WIRED 此前披露的行业内部备忘录曾将这波攻击浪潮与伊朗关联的黑客组织联系起来。

行业共识尚停留在呼吁层面

虽然联名信汇集了 OpenAI、Anthropic 等头部 AI 厂商的签名，反映出业界对 AI 安全风险的共识正在形成，但目前公开内容仍以「呼吁」与「建议」为主，缺少可执行的承诺与时间表。这封信能否真正转化为实际的防御部署和政策落地，仍有待后续观察。短期内，企业与基础设施运营方仍需依靠自身的安全能力，应对正在加速的 AI 增强型网络威胁。