OpenAI、Anthropic、亚马逊、微软等全球 100 多家知名公司发布联名公开信，呼吁大家携手应对人工智能引发的网络攻击。

全文如下：

发起网络协同防御倡议：呼吁全球集中力量构筑数字防线的一封公开信

留给防守方加固网络安全的时间窗口正在迅速收窄。

未来数月内，随着全球人工智能模型的性能愈发强大，基于 AI 的网络攻击将变得更加普遍且复杂。

从医院、水厂到支撑互联网底层运转的关键设施，维系现代社会正常运转的企事业单位与公共服务正全面暴露在风险之中。

所幸，AI 的演进也让防守方获得了前所未有的工具，足以清理积压多年的历史漏洞。只要行动坚决，我们完全可以把握住眼下属于防守方的窗口红利，大幅提升数字世界的安全底色。

针对协同应对方案，我们提出以下原则：

必须清醒认识到：沿用现状的安全策略已行不通。长期悬而未决的漏洞、过度放配的权限、错误的系统配置、久未修补的软件隐患、薄弱的认证机制，加之老旧系统累积的技术债，早已让各类基础设施千疮百孔。

关键基础设施的安全团队长期处于资源匮乏的窘境，眼下亟需工具与资金的饱和式注入。

用具备网络安全能力的 AI 为更多防守方赋能。AI 为更多防守人员带来了专业级技能，让核心安全工作变得更快、成本更低、效果更好。而共享工具、实操经验与验证过的补丁方案，更能实现“一处解题，多方受益”的放大效应。

调动全球力量协同应对。全球网络攻防能力的提升总体而言是件好事，毕竟没有哪家公司应当独揽未来。

但这同样意味着，单打独斗已无法应对危机，全球各方必须建立新型协作关系，共同拉高安全水位，为层出不穷的新型威胁寻找解法。

各方当下皆可采取行动降低风险。从企事业单位、安全厂商、技术生态伙伴，到政府机构及前沿 AI 实验室，各方都不可或缺：必须以工具、资金和一线实操支持，迅速响应防守方的核心诉求，特别是要为那些预算吃紧的关键基础设施机构解燃眉之急。

我们认为接下来需要采取以下行动：

01所有机构

管理层必须立即将网络防御置于最高优先级。以处置重大突发事件的紧迫感拉升安全水位与协同效率。

在组织内部，其优先级仅次于核心业务的正常运转。排查并修复风险最高的隐患，在不影响关键服务的前提下验证效果，提高对所有自研、采购及部署资产的安全门槛，这其中也包括 AI 生成的代码。

重构或替换老旧系统，原生植入最小权限原则、强访问控制与纵深防御架构。采用高性价比的模型实现常态化防御覆盖，将前沿大模型能力集中用于攻坚最棘手的难题。若某些系统因业务连续性要求暂无法打补丁，必须落实并验证补偿性控制措施。

02网络安全公司与技术合作伙伴

主动带头抵御持续性的 AI 网络攻击。这包括：紧跟前沿攻防能力进行常态化防御压力测试，用 AI 强化现有工具链，并与生态伙伴协同补齐当下敞口。

降低 AI 防御能力的交付门槛，向关键基础设施运营方提供工具部署与修复验证的一线支持，联合供应链厂商及系统集成商协同修复漏洞，并出台过渡期防护指引。

互通威胁情报与实战验证过的 Playbook（应急响应预案）。最终的衡量标准应当是实效：覆盖了多少受保护机构、遏制攻击的响应有多快，以及漏洞修复是否真正生效。

03政府机构

统筹地方、国家与跨国层面的防御协同。深化政企联动渠道，建立高价值威胁情报共享机制，优先压降最高危风险，在全球范围内协同推进应急响应与系统恢复。定向拨付网络防御专项资金，首要倾斜给缺人、缺钱的基础民生机构。

加快推广受信任访问计划，重点覆盖关键基础设施供应链，并让更多防守方能够获取防御能力。通过受信任的安全供应商与合作伙伴，让医院、水务机构和地方政府获得高水平防御性 AI、授权测试以及现场实操支持。切实提高攻击者的攻击成本。

04前沿 AI 实验室与厂商

在把控安全底线的前提下开放模型能力，并输出专项资金、专业培训与一线实操支持，重点帮扶资源匮乏的关键基础设施团队。研发可观测性与安全防护工具，确保 Agent 的身份可追踪、可追责，并共享持续监控的最佳实践。

加大对授权测试、私密漏洞披露和有效修复方案的投入，向政府、安全生态伙伴及开源社区维护者共享工具链、Playbooks 与高置信度的威胁评估，全面加固事前防范、事中响应与事后恢复的全流程防线。

构筑防线

我们完全可以让所有人赖以生存的数字基础设施变得更加安全。

我们呼吁政界与产业界领袖全力以赴，倾注全部的技术、资源与专业能力：将具备安全能力的 AI 交到防守方手中，首先武装那些守护核心公共服务的团队。排查并修复最高危的隐患，验证修复效果，并分享行之有效的解决方案，供他人在此基础上继续构建。

协同作战，我们才能将当下 AI 的技术红利，转化为普惠每一个人的长期安全资产。行动刻不容缓。