OpenAI、Anthropic 和 Meta 实际披露的内容
人工智能领域的三家重量级公司——OpenAI、Anthropic 和 Meta——各自确认，其 AI 系统已被用于对他人及组织实施网络攻击。这并非研究论文中讨论的假想场景，而是真实公司承认，真实的攻击者将其聊天机器人和语言模型变成了实施黑客攻击的工具。
这些披露标志着人工智能行业讨论风险的方式发生了转变。多年来，企业主要将 AI 滥用归结为虚假信息、偏见输出或生成攻击性内容。如今，话题中多了更具体的内容：利用这些模型来帮助规划、编写甚至执行对网络和帐户入侵的人工智能驱动的网络攻击。Anthropic 自身的审查就是这一转变的鲜明例子之一。在梳理了约 141,000 段对话后，该公司确认了与 Claude 模型相关的三起黑客事件，表明这并非孤立的头条新闻，而是研究人员在仔细审视时会不断发现的模式。
AI 模型如何被用于自动化黑客攻击任务
此刻引人注目的并非黑客行为的存在——显然，它一直存在——而是生成式 AI 降低了实施黑客攻击所需的技能和时间。过去需要具备脚本编写、网络协议或恶意软件开发等应用知识的任务，现在可以分解成用自然语言提出的请求，让聊天机器人来协助回答。如果 AI 模型能草拟出可用的代码、解释如何利用配置有误的系统，或帮助润色网络钓鱼邮件使其读起来更具说服力，那么攻击者便无需成为专业程序员。
这正是 OpenAI、Anthropic 和 Meta 同时关注人工智能驱动的网络攻击的根本原因。每家公司都在构建旨在广泛任务中提供帮助的通用模型，而恰恰是这种灵活性被攻击者所利用。无论是生成恶意脚本、自动执行重复性的侦察工作，还是大规模制作用具说服力的社会工程消息，AI 模型都能为那些原本缺乏足够技术深度来独立完成这些攻击的人提供力量倍增效应。
这对你的个人数据和在线账户意味着什么
对于普通用户而言，实际影响并非 AI 会自行“失控”并专门瞄准你，而是针对普通人的攻击——网络钓鱼邮件、虚假登录页面、撞库尝试等——很可能会变得更频繁、更精良、更难识别。AI 工具擅长快速生成自然流畅的文本，这恰恰消除了网络钓鱼攻击的典型破绽之一：措辞生硬或明显的语法错误。
凭证窃取尤其令人担忧。如果 AI 辅助攻击能更廉价、更快速地制作出有说服力的网络钓鱼活动或探测登录系统的薄弱环节，那么任何使用重复或弱密码保护的账户都将变成更大的负担。未启用多因素认证的账户也是如此。这些并非新漏洞，但人工智能驱动的网络攻击使得现有弱点被更快发现和利用的可能性增加了。
降低 AI 辅助威胁风险的实用步骤
好消息是，无需恐慌，因为良好的安全卫生基础依然有效。AI 改变的是攻击的规模和速度，而非防御攻击的基本策略。
- 为每个账户使用唯一且强壮的密码，最好通过密码管理器来管理，而不是靠记忆或重复使用。
- 在所有提供多因素认证的地方开启该功能，尤其是电子邮件、银行和云存储账户。
- 对不期而至的邮件或消息保持更多怀疑态度，即使它们读起来通顺流畅、看起来专业。文字精良已不再是可靠的合法标志。
- 在公共或不可信网络上使用 VPN，以降低流量被拦截的风险，尤其在攻击者更容易部署自动化扫描工具的情况下。
- 定期检查账户和财务对账单，以便尽早发现异常活动，而不是在造成重大损失之后。
这对你意味着什么
OpenAI、Anthropic 和 Meta 的披露并不意味着 AI 系统不可控，也不表示一波势不可挡的攻击即将来临。真正意味着的是，攻击者可用的工具有所改进，普通用户的应对措施也需跟上步伐。人工智能驱动的网络攻击仍然建立在一贯最关键的弱点之上：重复使用的密码、缺失的双因素认证，以及对具有说服力的消息的一时轻信。
保持冷静并不意味着消极被动。审视自己的安全习惯，收紧密码使用方式，启用多因素认证（MFA），并更加留意来路不明的消息，这远比担心 AI 模型自行其是更为有用。正如 Anthropic 的事件审查所显示的那样，构建这些系统的公司正在密切关注并报告所发现的情况。以他们为榜样，认真审视自己的数字习惯，便是你今天能采取的最具体的行动。
