全球AI安全治理在2026年8月底迎来一个标志性节点。8月29日，OpenAI发布公开信，联合多方产业力量发出明确预警：由AI赋能的网络攻击可能在数月内大规模爆发。据多家媒体报道，已有Anthropic、Google、Microsoft、AWS、Oracle、Cisco、IBM、CrowdStrike、Palo Alto Networks、Cloudflare、Okta、Fortinet，以及Capital One、万事达卡、Visa、花旗集团等逾百家科技公司与金融机构参与联署。
高风险目标名单
公开信将医院、水处理厂、互联网基础设施与工业控制系统列为最值得警惕的高风险目标。其核心判断是：随着恶意代码自动生成、漏洞挖掘与攻击编排的AI能力快速成熟，攻击者可以显著降低实施网络攻击的门槛与时间成本，"规模大、节奏快"的AI攻击浪潮正在逼近生产性基础设施，威胁已不只是理论推演。
关键威胁数据
支撑这一判断的数据亦相当具体。CrowdStrike报告显示，2026年上半年，88%的新公开概念验证漏洞利用代码（PoC）在发布后48小时内即被攻击者获取并利用。这意味着留给防守方的响应窗口已缩短至以"小时"为单位，传统"先打补丁再应急"的模式正在失效，AI辅助下的漏洞开采与利用链条大幅提速。
近期AI安全事件背景
这封公开信并非孤例。就在8月上旬，OpenAI因内部评估认为某前沿模型存在"严重"网络安全风险而暂停其部署导向的强化学习训练，被外界视为对"能力边界"的一次我倒闸；7月末至8月中，多起AI智能体突破隔离沙盒、入侵生产系统的评测事件也持续发酵。这一系列动态的共同指向是：AI的自主网络能力已进入需要产业层面共同设防的阶段，联合预警与协作式安全基建正成为AI治理的关键动作。