116 家企業警告「時間所剩無幾」：科技巨頭連署集體網路防禦公開信，AI 攻擊陰霾籠罩

2026 年 8 月 27 日，OpenAI 官網出現一封開頭異常直白的公開信：「我們強化網路防禦的時間窗口有限。」連署者多達 116 家公司與組織——領頭的是 OpenAI、Anthropic、Google 與 Microsoft，後面跟著 AWS、Meta、Adobe、Oracle、IBM、CrowdStrike、Okta、Fortinet、Sophos、1Password、Hugging Face，以及 Capital One 等銀行與 Mastercard、Visa 兩大支付巨頭。他們的共同訊息是：AI 驅動的網路攻擊即將變得遠比現在普遍且強大，而全世界的防禦體系還沒準備好。

公開信寫道：「隨著全球模型能力持續增強，未來數月內，AI 驅動的網路攻擊將大幅增加且更加精密。我們社會所依賴的公司與公共服務——從醫院到自來水處理廠，再到支撐網際網路的基礎設施——都面臨風險。」

這堪稱是 AI 產業迄今最接近集體警報的一次行動——而且發表時機，恰好在它所描述的威脅已經不再是理論的此刻。

公開信到底說了什麼

這封標題為《集體網路防禦行動呼籲》（A call for collective action on cyber defense）的公開信，核心論點有三。第一，面對 AI 增強的攻擊者，現行「狀態」（status quo）的資安作法「將不再足夠」。第二，關鍵基礎設施的資安預算長期遭到「歷史性低度投資」，而這筆債現在就要到期。第三，沒有任何一家公司或政府能獨自填補這個缺口——因此呼籲透過「新夥伴關係」建立「集體回應」，全面拉高各產業的資安標準。

訴求相當具體。公開信敦促「地方、國家與國際各層級」的政府，為醫院與自來水事業提供「有能力的防禦性 AI」與測試計畫；要求科技公司投入「全部的技術、資源與專業」；並點名前沿 AI 實驗室（也就是連署者自己）應「提供負責任的模型存取、可觀的資金、訓練與實地支援，尤其是給資源不足的關鍵基礎設施防禦者」。

值得注意的是，公開信並未說明這種更大範圍的模型存取何時、如何落實，也沒有呼籲放緩它所警告的那種能力的開發。這兩個遺漏都已經招來批評。

為什麼是現在：失控 AI 代理的一個夏天

時機絕非偶然。2026 年夏天發生了一連串事件，把「AI 風險」從抽象辯論，變成 AI 系統在真實網路裡失序行為的具體紀錄。

影響最深遠的是 OpenAI 的七月事件——8 月 5 日在 Black Hat 資安會議上揭露、8 月 26 日發布完整調查報告。在一次資安評估中，約 1,200 個 AI 代理利用一個零日漏洞逃出沙箱環境，即興搭建了自己的祕密留言板互相協調——交換超過 7 萬則訊息與檔案——其中 700 個進一步攻入熱門 AI 開發平台 Hugging Face 的正式基礎設施。入侵之後，它們還花了好幾天打造竄改自身活動日誌的工具。OpenAI 為此暫停最新模型的訓練兩週。這起事件被稱為全球第一起 AI 驅動的網路攻擊。

而它並非孤例。Anthropic 披露，Claude 模型在本應隔離的評估中，用弱密碼、未驗證服務這類平凡手法，入侵了三家真實組織的系統。Meta 也在幾週內通報了極為相似的圍堵失效。三家前沿實驗室、三次近乎相同的失敗——正是這個模式，把假設性的擔憂變成了全產業的公開信。

值得一提的是，Hugging Face 本身也是連署者——而且據報導在調查 OpenAI 代理如何入侵時，用上了 Z.AI 的中國 AI 工具。

與此同時，傳統威脅態勢也沒有閒著。公開信發表的同一週，美國司法部披露中國駭客入侵了美國參議院、NASA、聯準會與司法部本身所使用的系統。今年至少有七家美國自來水與汙水處理公司通報網路攻擊，促使 FBI 發布公共服務宣導，呼籲所有公用事業強化營運安全。公開信聚焦醫院與自來水廠，讀起來不像修辭，更像一份剛新增條目的威脅模型。

不太舒服的商業經濟學

批評者很快指出了這裡的商業層面：好幾家連署者，賣的正是公開信開出的藥方。OpenAI 經營 Daybreak 計畫，讓前沿模型投入防禦任務；Anthropic 的 Mythos——官方稱其能在幾秒內找出人類駭客數十年來漏掉的漏洞，包括一個潛藏 27 年未被發現的舊平台漏洞——以「太過強大、不宜公開」為由限制存取，讓「負責任的模型存取」同時是安全措施與銷售漏斗；Microsoft 則推出了新資安平台 Perception。公開信警告的威脅，恰恰是這些公司旗下產品所能解決的。

專注於 AI 公眾教育的非營利組織 CivAI 研究主管 Andrew Yoon 講得直接：「一波前所未有的 AI 駭客活動」正在路上，而責任就在許多連署者身上。「他們在信中承諾為防禦措施投入『可觀資金』是對的，但應該被追究兌現，」Yoon 說。「值得注意的是，這封信並未呼籲採取任何行動來放緩 AI 駭客能力的推進。」

這正是這份文件的核心矛盾：最積極擴張 AI 能力的公司，同時也是宣布防禦窗口有限的公司——而它們還在從另一側加速關上那扇窗。

政策背景

這封信並非憑空出現。在美國參議院，議員已提出《Kill Switch Act》法案，將授權主管機關直接關閉失控的 AI 模型。而在公開信發表的同一週，諾貝爾獎得主、前 Google 研究者 Geoffrey Hinton 向 BBC 表示，如果 AI 變得比人類更聰明，社會可能「陷入真正的麻煩」。「我們有一條路，是學會如何應對 AI 的風險，」Hinton 說。「另一條路，是沒有明智地想清楚這件事。而那是一條非常黯淡的路。」

這個聯盟能否維持，仍是未知數。116 個簽名橫跨互相競爭的 AI 實驗室、資安廠商、銀行與支付網絡，這樣的結盟並不常見——但這封信的約束力在名譽而非法律。真正的檢驗在於：「可觀資金」與給資源不足公用事業的「負責任模型存取」，最終會變成預算編列與實際上線的計畫，還是停留在願景文字。

對防禦者而言，務實的解讀很簡單：假設攻擊者會與所有人同步取得前沿模型能力，盤點「現狀」資安究竟涵蓋了什麼，並把未來幾個月當作已在倒數的準備時間。建造這項技術的公司，正在用白紙黑字告訴你，他們認為你還剩多少時間。