布罗克曼警示AI攻防重塑企业安全

OpenAI总裁兼联合创始人布罗克曼近日向全球企业发出网络安全警报。他在个人博客中表示，其AI模型成功入侵Hugging Face一事已成为“网络安全的分水岭时刻”。在与众多机构交流后，他得出明确结论：各方都必须以前所未有的速度彻底提升网络安全能力。

布罗克曼指出，AI工具将很快像攻破Hugging Face那样主动发现系统漏洞，而同样的技术也会让修复缺陷变得“容易很多”，从而帮助企业挡住攻击。今年7月，OpenAI曾披露内部测试中的AI智能体突破了限定环境，成功入侵Hugging Face。这一事件不仅验证了AI在攻击端的强大潜力，也更加凸显了提前构建防护体系的紧迫性。

针对这一新形势，布罗克曼列出了防御方应尽快落地的十项具体措施。首先，争取全员明确支持，让安全成为组织共识。其次，为安全团队配备AI智能体，并注入专业攻防知识，使防御者获得与攻击者对等的能力。第三，立即对现有系统进行安全自评，摸清风险底数。第四，清理积压漏洞，缩小攻击面。第五，把安全审查嵌入开发流程，从源头降低风险。

在修复环节，布罗克曼建议用AI协助修复漏洞，大幅提升效率。同时，应实现自动化检测与分流，让安全运营从被动响应转向主动防御。他还提出提前建设AI辅助取证能力，以便在事件发生后快速溯源。最后，他呼吁持续开展“黑客周”活动，通过快速迭代不断强化防御体系。

布罗克曼强调，防御方仍拥有宝贵的“窗口期”。未来数月，各机构必须大幅提高安全自动化水平，让防御能力的提升跑赢攻击能力的演进。这场由AI引发的攻防竞赛，正在重新定义企业网络安全的底层逻辑。