OpenAI 近日通過官方博客發佈了一篇引人深思的提醒文章,指出隨着其下一代人工智能模型的能力快速提升,其可能帶來的網絡安全風險也隨之升級至“高”級別

OpenAI 在博客中強調,先進的 AI 模型不再僅僅是理論威脅。它們極有可能具備開發針對防禦嚴密系統的有效零日(zero-day)遠程漏洞的能力。此外,這些模型還可能在針對企業和工業環境的入侵行動中發揮強大的輔助作用,從而引發嚴重的現實世界安全影響。

OpenAI

OpenAI 的應對與防禦策略

面對與日俱增的潛在風險,OpenAI 披露了其雙管齊下的應對措施:

  1. 加強防禦性 AI 能力: 內部團隊正加大投入,以提升模型在防禦性網絡安全任務中的表現,並積極開發能協助安全人員完成代碼審計和漏洞修補等工作的工具,實現“以 AI 之矛,御 AI 之盾”。

  2. 多重風險控制: 爲降低潛在風險,OpenAI 正採取一系列嚴格的防護措施,包括:訪問控制(Access Control),基礎設施加固(Infrastructure Hardening),出口控制(Egress Control).持續監測(Continuous Monitoring)。

推出新計劃與成立顧問機構

爲進一步強化外部協作與風險治理,OpenAI 宣佈了兩項重要舉措:

  • 分級訪問增強計劃: OpenAI 計劃推出一項新計劃,向符合條件、從事網絡防禦的用戶與企業提供分級訪問增強功能,以支持他們的防禦工作。

  • 成立 Frontier Risk Council: OpenAI 將成立一個名爲 “前沿風險委員會”(Frontier Risk Council) 的顧問機構。該機構將邀請經驗豐富的網絡防禦專家和安全從業人員與內部團隊緊密協作。該委員會的初期工作重點將是網絡安全,並計劃在未來拓展至其他前沿技術領域,以應對更廣範圍的風險挑戰。