AI对网络安全的“双刃剑”效应日益凸显 | 法案鉴
美国抱抱脸公司系统遭到入侵事件表明，现有前沿AI模型已具备持续实施复杂网络攻击的能力。
分析人士认为，当AI模型获得明确的目标以及充足的算力、运行时间和操作权限后，可能不会按照人类预想的方式完成任务，而会自主寻找路径绕过限制甚至“作弊”。
随着前沿模型自主能力持续提升，这种偏差带来的风险正进一步放大。OpenAI在一份安全报告中说，早期模型遇到沙箱限制或环境障碍时往往停止工作，而新模型会不断自主尝试新办法寻求突破。
失控事件发生后，OpenAI表示已在修补漏洞期间收紧研究基础设施配置，并加强模型训练和评测过程中的隔离、监控、访问控制及安全保护。
不少企业和研究机构认为，应建立“多重防线”以提高防护系统的稳健性。OpenAI认为，对于可以自主运行数小时、数天甚至数周的AI智能体，只审核单个动作已经不够，还需要判断其完整行动轨迹会导致什么结果。
英国人工智能安全研究所建议，可能造成重大后果的操作应有人工审核，限制AI智能体访问敏感资源，并保留在发现可疑行为时终止其运行的能力。
美国国家标准与技术研究所提出，应将AI智能体作为网络中的独立实体进行权限管理，为其制定专门的授权策略，只赋予AI智能体完成特定任务所必需的最低权限。
据媒体报道，多家AI企业的代表已受邀于4日与白宫官员会面，讨论AI安全问题。
此前业界认为，AI擅长大规模数据分析、模式识别和自动检测，可助力网络安全，使防御方受益。使用AI协助识别和发现漏洞已成为行业普遍做法，但如何充分利用AI提高网络防御能力正成为新的挑战。
英国《金融时报》报道说，AI正在迅速重塑网络安全领域的攻击和防御。苹果公司近期所发布操作系统更新中的安全修复数量约为之前更新的5倍。该公司表示，其中多个漏洞由AI工具帮助识别。
发布时间：2026-08-24
