百余家机构联合倡议：把AI驱动攻击提升为高层安全议题

攻防速度正在同时提升

OpenAI发布的集体网络防御倡议获得百余家企业与机构参与。倡议的核心判断是：人工智能降低了攻击者进行侦察、编写脚本和扩大攻击面的成本，防守方也必须用同样的速度改造检测、响应和协作方式。签署机构数量会随页面更新变化，因此更准确的表述是“百余家”，而不是固定数字。

五个可落地的方向

倡议强调管理层应把网络防御列为业务优先事项，而不只是安全团队的内部任务；尽快修补高风险弱点；落实最小权限和严格访问控制；使用AI辅助分析告警与响应；在可信机制下共享威胁情报，并持续投入关键基础设施。

这些方向并不新奇，难点在执行。企业常见问题包括资产清单不完整、旧系统无人维护、权限长期累积，以及告警数量超过团队处理能力。AI可以帮助聚类告警、生成调查路径和自动化低风险处置，但不能替代权限边界、审批流程和人工复核。

从一个最小闭环开始

团队可以先选择最关键的一类资产，建立“发现—分级—修复—验证—复盘”的闭环，并记录平均修复时间与重复发生率。部署AI安全工具前，还要明确模型可访问的数据、允许执行的动作以及回滚机制。防御能力的提升最终来自可靠流程，而不是再增加一个无法被治理的自动化黑箱。