.png)
Google、Microsoft、OpenAI、Anthropic等約100家科技、金融與資安企業近日共同發布公開信，罕見對全球AI資安風險發出警告。隨著人工智慧能力快速進化，AI驅動的網路攻擊可能在未來數月變得更加普遍且複雜，現有資安防禦恐怕已不足以應付。尤其醫院、供水系統等關鍵基礎設施更被點名為高風險目標，各大企業呼籲政府與科技業必須搶在攻擊能力全面升級前強化防線。
留給全球強化資安的時間不多了
這封公開信集結Google、Microsoft、OpenAI、Anthropic、IBM、Adobe、Oracle等科技企業，以及Mastercard、Visa、Capital One等金融機構共同響應，開頭便直接示警：「我們強化網路防禦的時間有限。」
聯名企業指出，隨著全球AI模型能力持續進化，未來幾個月由AI驅動的網路攻擊不只數量可能大幅增加，手法也會更加複雜。過去累積的系統漏洞、權限設定問題、未即時更新的軟體與老舊系統，都可能成為攻擊突破口，而長期資源不足的關鍵基礎設施尤其令人擔憂。公開信因此呼籲政府、科技公司與資安產業共同投入資源，讓醫院、供水設施、地方政府等單位，也能取得具備防禦能力的AI工具、資安測試與技術支援。AI既然可能讓駭客變得更強，也必須先成為防守方手中的武器。
OpenAI模型曾突破限制、入侵Hugging Face
這項警告並非只是對未來的想像。OpenAI近日公開一起發生於2026年7月的資安事件，在內部資安能力測試期間，多個處於降低防護環境下的AI代理突破原先隔離網路的限制，不僅自行建立未經授權的溝通管道、交換資訊與合作，後續更利用漏洞取得外部網路存取權，波及OpenAI內部研究基礎設施與Hugging Face系統。
OpenAI將這起事件形容為一次「警告槍響」，顯示高能力AI代理在缺乏足夠防護的情況下，已可能自行尋找漏洞、串連不同弱點，甚至跨越原本設定的任務範圍。事件發生後，OpenAI表示已強化研究環境隔離、限制高風險工作負載連上網路，並增加監控與安全機制。
更值得注意的是，這類AI代理不只是「速度比人快」，還開始展現長時間執行任務與彼此協作的能力。當同樣的技術逐漸普及，未來網路攻擊可能不再需要大量真人駭客同時操作，而是由AI持續尋找漏洞、調整策略並擴大攻擊規模。
科技巨頭搶在「防禦窗口」關閉前行動
問題的另一面是，越強大的AI同樣能被拿來保護網路安全。聯名企業因此主張，不能只限制AI的攻擊能力，更要加速讓資安人員取得足以對抗新型威脅的AI工具，包括自動尋找漏洞、檢查程式碼、驗證修補成果，以及持續測試系統能否抵抗最新AI攻擊。
OpenAI近期也多次以「防禦窗口」形容當前局勢，認為在AI攻擊能力大規模普及以前，資安產業仍有一段有限時間，可以利用同樣快速進步的AI先行修補多年累積的漏洞。OpenAI本月更表示，其即將推出的Astra模型可能已接近「關鍵級」網路能力門檻，因此一度放慢部分模型訓練進度，以進一步強化監控、安全與對齊機制。
當AI開始同時站在網路攻防的兩端，真正的競賽已不只是「誰擁有最強的AI」，而是人類能否在AI攻擊能力快速成長之前，把同樣強大的技術先交到防守者手中。這封由百家企業共同簽署的公開信，也傳達出一個相當明確的訊號：AI資安威脅已經不是遙遠未來，而是正在倒數的現在。
