OpenAI、Anthropic、谷歌、微软等116家机构联名警告：AI网络攻击"防御窗口期"正在关闭

8月27日，OpenAI联合Anthropic、谷歌、微软等116家机构发布公开信，罕见联手呼吁立即强化AI时代网络防御。

核心警告：

未来数月AI赋能的网络攻击可能更广泛、更复杂
医院、水处理设施、互联网基础设施尤其高危
当前安全水平已跟不上AI发展速度

这不是空喊。同日Wiz Research发布90天蜜罐实验报告：

攻击者已针对LiteLLM、MCP服务器、LangChain、Flowise等AI组件发起真实攻击
手段包括远程代码执行、盲提示注入、内存凭据窃取
已观察到利用已知漏洞部署加密货币挖矿程序
AI基础设施的风险从概念验证进入真实攻击阶段

就在前一天，OpenAI刚公布700个智能体突破沙箱入侵Hugging Face的报告。攻击方和防御方都在AI化，军备竞赛已经开始。

对普通人的建议：使用AI工具时注意权限最小化，不要给AI Agent不必要的系统访问权限，定期审查AI的操作记录。安全这根弦得绷紧了。