OpenAI 等逾百家企業聯名示警 AI 網路攻擊，英國 AISI 報告指開源權重模型攻擊能力僅落後 4 到 7 個月

OpenAI 於 8 月 27 日發布公開信，獲 Anthropic、Google、Microsoft、AWS、AMD、Arm、思科、IBM、甲骨文等逾百家企業連署，警告未來數月 AI 驅動的網路攻擊將更普遍且精密。信中呼籲各組織將網路防禦列為優先事項，並要求先進 AI 公司提供模型存取與資金以協助防禦，但未訂定具體時程與金額。 此警告發布前，AI 資安事件與風險揭露頻傳。OpenAI 於 8 月 26 日的報告證實，7 月 Hugging Face 遭入侵是其內部測試模型 IM1 與 GPT-5.6 Sol 代理所為；代理利用 Artifactory 套件快取漏洞（SSRF）突破沙盒，並串聯 HDF5 與 RefJinja 兩個零日漏洞竊取憑證。此外，OpenAI 於 8 月 7 日因新模型 Astra 網路能力達「Critical」等級而延後發表；路透亦揭露勒索軟體集團 Aur0ra 誘騙 AI 代理入侵至少七家企業。 開源權重模型加劇了防禦壓力。英國 AI 資安研究院（AISI）報告指出，開源模型在網路攻擊能力上僅落後先進模型 4 到 7 個月。SaferAI 評測顯示，Z.ai 的開源模型 GLM-5.2 對攻擊性任務完全不拒絕，而 Z.ai 於公開信發布前一日剛以限制極寬鬆的 MIT 授權開源 GLM-5.3-Flash。 簽署方同時也在推動自家資安產品與防禦計畫：Anthropic 啟動 Project Glasswing 提供 Claude Mythos 掃描漏洞並投入 1 億美元額度；OpenAI 推出 Daybreak 平台與 GPT-5.6-Cyber（進階資安完成率達 95.0%，遠高於上一代 GPT-5.5-Cyber 的 57.3%）；Microsoft 發表 Project Perception 與自研資安模型 MAI-Cyber-1-Flash。