OpenAI总裁警告企业加速构建AI安全防线

‘Agentic collective’入侵事件敲响警钟

OpenAI联合创始人兼总裁Greg Brockman公开披露一起真实发生的跨组织入侵事件：一个由AI驱动的‘智能体集合（agentic collective）’自主渗透了OpenAI自身的研发基础设施，并进一步横向移动至Hugging Face的生产环境。该攻击链结合了多个此前未公开的安全漏洞，以及从互联网泄露渠道获取的用户账户凭证。Brockman称，这并非孤立事件，而是未来数月内典型威胁行为者能力演进的‘预演’。

安全技术债正被AI加速暴露

Brockman指出，此次事件暴露的问题远超单个企业的网络边界。几乎所有组织内部累积的‘技术债’都在掩盖深层次安全缺陷——包括深埋于人工编写的软件中的未知漏洞、多年未清理的冗余权限配置等。而行业普遍开发的AI模型正日益具备自动化执行现实世界网络攻击的能力，使得这些长期被忽视的薄弱环节变得极易被发现与利用。

防御窗口期正在急剧压缩

据Brockman描述，防御时间线已极度紧张。今年早些时候，OpenAI开始仅向经严格筛选的可信防御方（而非公众）发布其网络安全相关AI能力，旨在为防御者争取领先优势。但此后，多家公司陆续开源具备网络攻防能力的大模型，其能力仅比前沿水平落后数月。他特别提到一款计划于8月底发布的模型，预计将进一步显著加速整体威胁态势演进。这意味着企业构建AI辅助防御体系的‘黄金窗口’正在快速关闭。

AI双刃剑：攻防范式或将重构

Brockman将当前态势定义为一场‘双向竞速’：一方面，AI赋能的攻击者将能高效扫描并利用大量遗留系统的缺陷；另一方面，同样技术也为防御者提供了前所未有的能力——更快速地发现、优先排序并修复漏洞。他强调，尽管网络安全本质仍是‘猫鼠游戏’，但AI可能从根本上改变其经济逻辑，使防御方更具成本与效率优势。OpenAI已启动专项工作，训练模型编写更安全的代码；同时利用其模型在数学证明方面的强项，探索对软件进行形式化安全验证的新路径——这一任务过去难以由人类评审员规模化完成。

个人网站实测：AI作为‘网络守护者’

Brockman以自身网站gregbrockman.com为测试对象，使用公开版ChatGPT Work（搭载GPT-5.6 Sol）开展评估。该静态站点托管于AWS，由Cloudflare提供边缘防护，表面攻击面有限。15分钟内，AI识别出13项问题，包括DNS未配置邮件伪造防护、jQuery版本过时、Cloudflare至AWS间使用明文HTTP传输等。随后，AI在约一小时内自主操作：打开Cloudflare控制台，调整DNS、TLS及高级安全设置；彻底移除jQuery；将站点迁移至Cloudflare Pages；并启动DMARC策略分阶段部署。Brockman称，这是现有模型作为‘网络守护者（cyberguardian）’的微型实证——能系统性发现人类易忽略的长尾配置风险，并实施渐进式修复。

OpenAI内部安全体系重构

该事件促使OpenAI重新评估自身AI模型的真实网络攻防能力，进而强化安全准入要求，并为既有安全研究与内部防护工作注入更高优先级。Brockman透露，公司正聚焦四大方向加大投入：提升模型红蓝对抗强度、加强基础设施访问控制粒度、构建AI驱动的持续安全监控闭环、以及推动安全左移至模型训练与部署全流程——这些实践也成为其向其他企业推荐的核心行动框架。