OpenAI 和 100 多家公司發出警告：網路人工智慧攻擊正在增加

OpenAI、Anthropic、Google、微軟以及其他 100 多家公司和組織警告稱，人工智慧驅動的網路攻擊可能在幾個月內變得更加普遍和複雜。

鑑於人工智慧模型能力的不斷提升，網路攻擊自動化程度越來越高，也更難遏制，該組織呼籲全球共同加強網路防禦。他們警告說，如果防禦措施不能迅速改進，醫院、水處理廠和網路基礎設施等系統將面臨更大的風險。

這項警告之所以更具分量，是因為它並非來自科技業的某個特定群體。人工智慧開發商、網路安全公司和基礎設施公司都在發出同樣的呼籲：防禦者必須立即採取行動。

為什麼這條警告範圍異常廣泛？

參與公司涵蓋網路安全議題的各個面向。有些公司致力於建立功能日益強大的人工智慧系統，而有些公司則專注於防禦網路攻擊。

這使得我們很難將此警告簡單地視為一家公司在宣傳其偏好的政策。該聯盟匯集了商業利益截然不同的組織，但它們都一致認為，在人工智慧賦予攻擊者更多優勢之前，必須改進現有的防禦措施。

其建議包括加強核心安全標準，並擴大防禦性人工智慧的普及範圍，尤其要關注網路安全預算有限的組織。關鍵基礎設施受到特別關注，因為任何故障都可能迅速產生遠超過單一組織範圍的嚴重後果。

防守隊員需要做什麼

該聯盟敦促各國政府和組織擴大人工智慧工具的使用範圍，以便偵測漏洞並加快漏洞修復速度。規模較小的組織尤其令人擔憂，因為隨著攻擊日益自動化，它們可能缺乏足夠的人員或財力來快速應對。

軟體開發也存在另一個安全隱患。該聯盟呼籲對人工智慧生成的程式碼制定更嚴格的安全標準，尤其因為人工智慧使得攻擊者更容易掃描系統漏洞，這凸顯了在網路安全測試中認真對待人工智慧代理的重要性。

基本策略是在攻擊性人工智慧普及到足以增加本已不堪重負的安全團隊的壓力之前，為防禦者配備更強大的工具。

為什麼時間會很緊迫？

人工智慧無需發明全新的網路攻擊手段就能加劇局勢惡化。只是幫助攻擊者更快發現現有漏洞，就足以讓常見的安全漏洞造成更大的損失。

但這並不意味著每次攻擊都會變成人工智慧驅動的超級武器。未打補丁的軟體和安全團隊人手不足仍然是常見問題，但自動化可能會使利用這些問題更快、更容易複製。

該聯盟希望各組織現在就加強防禦，以免人工智慧攻擊變得司空見慣。對於那些已經疲於應對系統漏洞和安全問題的組織來說，等到攻擊者擁有更先進的自動化技術才採取行動，只會讓補救措施更難以實施。