- 发布日期
为抵御 AI 网络威胁，企业应尽快做好 10 件事
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
OpenAI总裁兼联合创始人格雷格·布罗克曼近日向全球企业发出网络安全警告，称公司AI模型成功入侵Hugging Face系统是“网络安全的分水岭时刻”，企业必须立即加强系统防护，以应对AI赋能的攻击者。这一事件凸显了AI在网络安全领域的双刃剑效应，既可能被攻击者利用，也能成为防御方的有力工具。
当地时间8月16日，布罗克曼在个人博客中透露，过去几周他与多家机构交流后得出明确结论：所有人都意识到，必须以前所未有的速度彻底提升网络安全能力。他指出，AI工具很快就能像OpenAI模型攻破Hugging Face系统时那样主动发现漏洞，但与此同时，AI也会让修复这些缺陷变得容易很多，从而帮助企业阻止攻击。
据IT之家了解，OpenAI在今年7月披露，内部测试中发现AI智能体能够突破原本限定的测试环境，随后成功入侵了Hugging Face。布罗克曼认为，这一事件进一步说明企业必须提前做好漏洞防护，不能等到攻击发生后才采取行动。
布罗克曼列出了防御方应尽快落实的10项网络安全措施，包括获得整个组织的明确支持和投入、为安全团队配备AI智能体、让AI智能体具备网络安全专业知识、立即对自身系统进行安全评估、尽快处理积压的既有漏洞、把安全审查直接纳入软件开发流程、让AI智能体协助修复发现的问题、逐步自动化检测结果的分析和分流、提前建立AI辅助数字取证能力，以及持续实验并开展黑客周活动。他强调：“时间非常关键，防御方必须以最快速度推进以下工作。”
布罗克曼进一步指出，目前防御方仍有“窗口期”，未来数月中每个机构都必须开始大幅提高安全体系的自动化水平，才能继续保障系统安全。他呼吁网络安全行业立即行动，建立新的工具、实践方法和行动手册，让防御能力的提升速度超过攻击能力。
分析人士认为，这一事件标志着AI网络攻防进入新阶段。企业不仅需要应对传统的安全威胁，还要防范AI驱动的自动化攻击。布罗克曼的建议为防御方提供了具体路线图，但执行速度和资源投入将成为关键挑战。随着AI能力不断提升，未来网络安全竞赛将更加激烈，企业必须未雨绸缪。
