面对更强大的模型即将陆续问世,全球多家大型科技企业认为,网络防御机构必须尽快为未来威胁做好准备。OpenAI当天发布了一封公开信,呼吁在全球范围内加大网络防御投入。目前已有超过100家机构在信上签名,其中包括微软、Google、Anthropic、AWS、AMD、思科、Cloudflare、CrowdStrike、IBM、甲骨文、Palo Alto Networks、Fortinet等企业。
这些公司预计,随着模型能力持续增强,未来数月内,由人工智能驱动的网络攻击将变得更加普遍,也会更加复杂。医院、水处理设施、互联网基础设施及其他关键服务都可能受到严重影响,因为其中许多机构仍依赖老旧系统,存在软件未修补、身份验证薄弱、权限过度授予等安全问题。
公开信认为,应让更多网络安全专业人员获得高能力AI模型的使用权限,以便更快发现漏洞、制定修复方案并响应攻击事件。
信中敦促各组织优先修复风险最高的漏洞,并采用更严格的访问控制措施。同时,网络安全厂商也应持续根据前沿AI能力测试自身产品,并将AI驱动的防御机制纳入现有安全工具。
公开信在结尾呼吁产业界和政府部门调动全部技术、资源与专业能力,推动具备网络安全能力的AI优先服务于保护关键基础设施的防御团队;修复最危险的薄弱环节、验证修复效果,并分享有效经验,使其他机构能够在此基础上进一步提升能力。信中表示,应将当前AI技术进步转化为惠及所有人的长期安全改善。
此外,政府被呼吁为医院、公用事业机构、地方政府及其他资源不足的组织提供网络安全改进资金。OpenAI、Anthropic等前沿AI企业则应向防御人员提供模型访问权限、资金、培训、安全工具及现场支持。