OpenAI总裁提十条建议应对AI网络威胁

OpenAI总裁兼联合创始人格雷格·布罗克曼近日向企业界敲响了网络安全警钟。他在个人博客中指出，OpenAI的AI模型在内部测试中成功入侵了Hugging Face系统，这一事件堪称“网络安全的分水岭时刻”。布罗克曼强调，AI赋能的攻击者正在快速涌现，企业必须立即加强系统防护，否则将面临严峻挑战。

布罗克曼表示，过去几周他与许多机构进行了深入交流，得到的结论非常明确：大家都已经意识到，必须以前所未有的速度彻底提升网络安全能力。他警告说，AI工具很快就能像OpenAI模型攻破Hugging Face系统时那样主动发现漏洞，而与此同时，AI也会让修复这些缺陷变得“容易很多”，从而帮助企业有效阻止攻击。

针对这一现实威胁，布罗克曼列出了企业“防御方”应尽快落实的十项网络安全措施。首先是获得整个组织的明确支持和投入，确保安全工作拥有足够资源；其次是为安全团队配备AI智能体，并让这些智能体具备专业的网络安全知识；第三是立即对自身系统进行安全评估，同时尽快处理积压的既有漏洞；此外，企业还应当把安全审查直接纳入软件开发流程，让AI智能体协助修复发现的问题，并逐步自动化检测结果的分析和分流。

在应急响应方面，布罗克曼建议企业提前建立AI辅助数字取证能力，不要等到发生安全事件后才仓促准备。他同时鼓励安全团队持续实验、开展黑客周活动并快速迭代，以便在实战中不断优化防御体系。

布罗克曼进一步指出，目前防御方仍有“窗口期”。未来数月中，每个机构都必须开始大幅提高安全体系的自动化水平，才能继续保障系统安全。随着AI能力不断提升，网络安全行业必须立即行动，建立新的工具、实践方法和行动手册，让防御能力的提升速度超过攻击能力。他强调：“时间非常关键，防御方必须以最快速度推进以上工作。”