116家企业联合警告：AI正成为网络攻击的"力量倍增器"

8月28日，由OpenAI牵头，包括Anthropic、微软、谷歌、亚马逊、IBM、Cloudflare、CrowdStrike、Visa等在内的116家企业和机构联合发布了一封题为《共同采取网络防御行动的呼吁》（A call for collective action on cyber defense）的公开信。

这不是第一份关于AI安全风险的声明，但签署方的阵容之强、涉及领域之广，实属罕见——AI厂商、云服务商、安全公司、金融机构、电信运营商、基础设施运营方……几乎涵盖了数字经济的整个生态链。

当"造AI的"和"防攻击的"站在一起喊狼来了，说明狼真的来了。

一、公开信的核心论断

公开信的核心观点可以概括为一句话：人工智能正在成为网络攻击者的"力量倍增器"，而防御体系还没有跟上这个速度。

具体来说，AI在以下几个方面正在重塑攻击方的能力：

1. 漏洞发现速度大幅提升

AI工具可以帮助攻击者更快地发现软件漏洞、识别错误配置、找到薄弱的身份认证点。以前需要高级安全研究员花几周才能找到的漏洞，AI可能几个小时就能定位。

2. 攻击门槛急剧降低

初级黑客可以借助AI编写复杂的漏洞利用代码、生成钓鱼邮件、甚至规划完整的攻击路径。以前只有国家级APT才能做到的事情，现在一个普通犯罪团伙用AI就能办到。

3. 攻击规模可以指数级放大

AI可以同时处理成千上万个目标，自动适配不同的系统环境，个性化定制攻击方案。大规模定向攻击的成本正在趋近于零。

4. 攻击手段更加隐蔽

AI生成的钓鱼邮件越来越像真人写的，AI生成的语音可以完美模仿目标的声音，AI控制的恶意软件可以自动变异逃避检测。

二、已经发生的真实案例

公开信不是空穴来风。近期已经有多个AI辅助网络攻击的案例被曝光：

Aurora勒索软件团伙使用Cursor辅助攻击

据路透社报道，网络安全公司Gambit Security和CloudSEK发现，一个与Aurora勒索软件有关的网络犯罪团伙曾使用AI编程工具Cursor辅助制定针对企业的攻击计划。

调查显示，在2026年4月至7月期间，该团伙针对多个国家的企业和机构发起攻击。攻击者仍然主要使用传统网络攻击工具，而AI被用于辅助分析信息、制定攻击步骤和编写部分代码。

这是第一个被公开确认的、有明确证据的勒索软件团伙系统性使用AI工具的案例。

AI生成钓鱼邮件的准确率大幅提升

多家安全厂商的测试表明，由AI生成的钓鱼邮件，其伪造的逼真度已经超过了普通人的识别能力。不仅文本内容自然流畅，甚至可以模仿特定人的写作风格、语气和常用表达，让"熟人钓鱼"的成功率大幅提高。

漏洞利用代码生成速度加快

AI代码助手可以根据漏洞描述自动生成利用代码，虽然质量参差不齐，但对于已知漏洞的快速武器化已经绰绰有余。补丁发布和漏洞被大规模利用之间的"窗口期"正在被大幅压缩。

三、公开信呼吁的行动方向

公开信没有停留在"问题很严重"的层面，而是提出了具体的行动建议：

对政府的建议

加强国内和国际网络安全协调
为关键基础设施提供资金和技术支持
建立更加完善的安全漏洞披露和修复机制

对企业的建议

及时修复高风险漏洞
加强身份认证和权限管理
利用AI能力测试和完善防御系统

对前沿AI企业的建议

向经过验证的网络安全防御机构提供适当的模型访问、培训和技术支持
建立更完善的安全漏洞披露和修复机制

核心思路很明确：用AI对抗AI，全行业协同防御。

四、防御的关键：从"人找威胁"到"AI找威胁"

面对AI放大的攻击，防御方也必须用AI来武装自己。传统的安全防御模式——"人定义规则，机器执行规则"——已经跟不上AI时代攻击的速度和复杂度。

新一代的AI安全防御有几个核心特征：

1. 从"已知威胁检测"到"异常行为发现"

传统安全产品靠特征库和规则来检测已知威胁。但AI时代，未知威胁的比例越来越高。AI驱动的异常检测通过建立正常行为基线，自动发现偏离基线的可疑行为，从而捕捉未知威胁。

2. 从"人工分析"到"AI辅助决策"

安全运营中心（SOC）的分析师每天要面对成千上万的告警，其中绝大多数是误报。AI可以对告警进行自动分类、优先级排序和初步分析，把分析师从重复劳动中解放出来，专注于真正需要人工判断的高风险事件。

3. 从"被动响应"到"主动防御"

AI可以持续扫描企业的攻击面，自动发现漏洞和配置错误，在被攻击之前就完成修复。从"出事了再救火"变成"提前排雷"。

4. 从"单点防御"到"全局协同"

单一设备、单一系统的防御已经不够了。未来的安全防御是跨设备、跨系统、跨组织的协同防御——通过威胁情报共享和AI联合分析，形成群体免疫的效果。

五、结语

116家企业联合发布公开信，这本身就是一个强烈的信号——AI网络安全风险不再是某个公司或某个行业的事，而是整个数字生态共同面对的挑战。

对于互作云这样的云服务商来说，这既是挑战也是责任。云平台是企业数字资产的"存放地"，也是安全防御的"第一道防线"。提供AI增强的安全防护能力，帮助客户应对AI时代的网络威胁，是云服务必须承担的核心责任。