呼吁集体行动加强网络防御

网络防御集体行动的呼吁

我们呼吁采取集体行动加强网络防御。这是一封由Anthropic、AWS、Google、Microsoft、OpenAI和Oracle等100多家组织联署的公开信，旨在推动全球网络防御能力的跨越式提升。我们加强网络防御的时间窗口十分有限。未来几个月，随着全球各类模型的能力不断增强，人工智能驱动的网络攻击将变得更加普遍和复杂。我们社区所依赖的企业和公共服务——从医院到水处理厂，再到支撑互联网运转的基础设施——都面临风险。当今人工智能的进步已经为防御者提供了修复多年积弊的新手段。如果我们果断行动，就能利用防御者的窗口期，让我们的数字世界变得更加安全。我们提出以下集体应对原则：认识到维持现状的安全防护远远不够。长期存在的漏洞、过度权限、错误配置、不安全且未打补丁的软件、薄弱认证以及遗留系统中的技术债务，都使系统暴露在风险之中。安全团队，尤其是关键基础设施领域的安全团队，历来资源不足，亟需工具和资源的大规模投入。让更多防御者获得具备网络防御能力的人工智能。人工智能为更多防御者带来专业技能，使核心安全任务更快、更便宜、更高效。共享工具、实用知识和经过验证的修复方案，能让一个组织的成果惠及更多其他组织的防护工作。动员集体响应。网络能力正在全球范围内发展，这总体上是积极的：没有任何单一公司应掌控未来。这也意味着全球响应势在必行，需要建立新的合作伙伴关系，以提高安全标准，并为新兴网络威胁寻找新的解决方案。我们每个人现在都可以降低风险。所有组织、网络安全公司、技术合作伙伴、政府和前沿人工智能公司都扮演着重要角色：通过工具、资金和实操支持加速防御者的优先事项，尤其是对预算有限的关键基础设施组织。以下是我们认为接下来需要采取的行动：01 每个组织 将网络防御作为领导层的当务之急。提高安全标准，并以处理紧急事件的紧迫感和协调性来落实这些标准——除关键业务运营外，此事优先于一切。修复最高风险的弱点，在不中断基本服务的前提下验证结果，并提高采购、构建和部署（包括AI生成代码）的安全门槛。升级或更换系统，以构建最小权限、强访问控制和纵深防御。使用能力强、成本低的模型实现广泛覆盖，并将前沿能力应用于最棘手的问题。如果某个系统无法在不中断基本服务的情况下打补丁，则应用并验证补偿性控制措施。02 网络安全公司和技术合作伙伴 率先引领应对持续的人工智能驱动攻击，包括持续以前沿网络能力测试防御体系，用人工智能强化现有工具，并与技术合作伙伴合作立即弥合缺口。让人工智能驱动的防御对关键基础设施运营者而言易于获取和部署，提供实操支持以部署工具和验证修复方案，并与关键基础设施供应链制造商和系统集成商合作，发布补丁和临时指导。共享威胁情报和经过验证的作战手册，并以受保护组织的数量、攻击被遏制的速度以及修复方案是否有效来衡量进展。03 各国政府 在地方、国家和国际层面协调网络防御。加强现有的政府与行业沟通渠道，共享可操作的威胁情报，优先处理最严重的风险，并在全球范围内协调事件响应和恢复工作。为网络防御提供资金，首先从缺乏人员或预算采取行动的基本服务开始。加快扩展可信访问计划，尤其是对关键基础设施领域。

保护关键基础设施的供应链，并让其他防御方也能更广泛地获得防御能力。让医院、水务公司和地方政府能够通过可信的安全服务商和合作伙伴，获得强大的防御性AI、经授权的测试以及手把手的支持。让攻击者付出代价。04 前沿AI公司 提供负责任的模型访问、大量资金、培训以及实操支持，尤其是面向资源不足的关键基础设施防御方。构建可观测性和安全工具，确保智能体身份可追溯、可问责，并分享持续监控方面的最佳实践。投资于经授权的测试、私下披露和经核实的修复，并与政府、安全合作伙伴及开源维护者共享工具、行动手册和可靠威胁评估，以加强准备、响应和恢复能力。我们能够让所有人赖以生存的数字基础设施更加安全。我们呼吁产业界和政府的领导者，将其全部技术、资源和专业知识投入到这项工作中。将具备网络能力的AI交到防御者手中，首先从保护关键服务的团队开始。修复最危险的弱点，核实修复效果，并分享行之有效的方案，以便他人在此基础上继续推进。只要我们携手努力，就能将当今的AI进步转化为惠及所有人的持久安全改善。让我们付诸行动。https://openai.com/collective-cyberdefense