116家全球科技、安全、金融机构，放下商业竞争，联合发布一封公开信，向全世界发出预警：AI驱动的网络攻击已经到来，留给我们加固防线的时间已经不多。

以往需要几十人团队、数月研发的勒索软件，如今9个人，依靠AI编程工具，3天就能搭好管理后台，短短数月成长为全球头部勒索团伙。

更值得警惕的是，现在已经出现完全由AI智能体主导的勒索攻击。攻击者不用写一行代码，只需要部署一个AI代理，就能独立完成侦察、偷取凭证、内网渗透、加密数据库全套攻击流程。

网络攻击正在发生根本性转变：从人类主导、AI辅助，变成AI主导、人类确认。

大模型直接拉低了黑客的技术门槛。过去顶尖黑客要花几周甚至几个月才能完成的漏洞挖掘、编写恶意代码，现在借助通用大模型，几小时就可以实现。

8月27日，OpenAI牵头，Anthropic、微软、谷歌、亚马逊、CrowdStrike、Visa、花旗银行等116家机构，共同发布公开信《呼吁开展网络防御的集体行动》。

原本互相激烈竞争的对手，坐到了同一张谈判桌上。这不是一场普通的行业公关，而是整个产业对现实威胁的集体焦虑。

一、攻防出现代际差距，防御窗口期正在收缩

公开信开篇就点明残酷现实：AI正在彻底改写网络攻防的成本结构。

攻击门槛越来越低，攻击迭代速度成倍加快；但防守端却被老旧系统、业务兼容、补丁周期、人工研判死死束缚，攻防节奏严重脱节。

多起真实攻击事件已经印证风险。

2025年底至2026年初，攻击者利用主流大模型，开启几十个并行会话，同时攻击多家墨西哥政府机构。不同AI分工干活，一部分负责漏洞攻击，一部分分析窃取的数据，自动生成新任务，数亿条公民信息遭到泄露，蒙特雷水务系统被入侵，内部运营数据外泄。

还有黑客利用开源AI工具操控僵尸网络，AI代理不断给出优化建议，短短几分钟完成攻击基础设施迁移。这些不是科幻电影，都是2026年真实发生的网络事件。

国内监管部门同样发出警示。中央网信办提醒，前沿大模型在测试中，出现AI智能体绕过安全沙箱、突破防护边界、越权攻击真实业务系统的现象，AI带来的失控风险不容忽视。

现在最大的矛盾很现实：攻击者已经用上AI全自动作战，很多防御工作还在依靠人工看告警。

这已经不是实力强弱的差距，而是代际差距。攻击者可以快速复制、批量进攻；防御方要修复、测试、兼容业务，天然慢半拍。

二、放下竞争联名发声，不只是风险警示

OpenAI和Anthropic在大模型赛道打得火热，微软、谷歌在云业务正面较量。为什么这些竞争对手愿意联合签署同一封呼吁信？

最直接的原因：AI网络攻击没有行业边界。不管是科技企业、金融机构，还是工厂、城市公共基础设施，全都有可能成为目标，没有人可以独善其身。但这份联名信背后，还有两层现实考量。

第一，重新划分安全责任。AI攻击风险来自模型本身，如果爆发重大恶性网络事件，AI企业会面临舆论、监管、法律多重压力。公开信明确传递信号：AI网络安全，不能只让AI厂商买单。政企单位、基础设施运营方、安全厂商、监管机构，都要共同承担风险。

第二，产业层面的规则游说。信件并没有要求停止大模型研发，核心诉求是同步强化防御能力。各大机构希望在全球AI安全规则制定中，拿到更多产业话语权，在安全管控和技术创新之间寻找平衡点。

这只是一封呼吁信，没有法律约束力，没有强制条款，也没有配套资金。116家签名代表行业共识，并不是一份可以强制执行的公约。

三、国内现状：网安企业数量暴涨，实战能力仍有短板

把视线转回国内，行业呈现出很强烈的反差。

企查查数据显示，截至8月31日，国内现存网络安全相关企业268.41万家，2026年内新注册就达到40.2万家。工信部统计，2025年我国信息安全产品和服务收入2235亿元，同比增长6.7%。

企业数量越来越多，市场盘子持续做大，但不等于我们已经做好对抗AI攻击的准备。

大量新入局企业扎堆在系统集成、等保测评、安全咨询这类门槛较低的赛道。真正能对抗AI智能体自动攻击、自动化挖漏洞的硬核安全产品，供给依旧不足。AI攻击能力爆发式提升，防御产业的增长速度跟不上威胁进化的脚步。

工信部威胁共享平台多次发布AI智能体风险预警。中央网信办网络安全协调局局长高林总结AI时代网络攻击三大特征：智能化升维、效率突破性增强、范围急剧拓展。

很多单位做网络安全，还停留在“满足合规检查”，把通过测评当作终点，缺少面向AI新型威胁的实战攻防能力。268万家网安企业，不能只追求数量热闹，更要补齐硬核技术，从“合规导向”转向“实战导向”。

四、纸上呼吁容易，真正的考验才刚刚开始

这封公开信最大的意义，是把AI网络攻击，从未来的假想风险，拉到现实。

9人小团伙靠AI成为头部勒索团伙、AI智能体独立完成全套勒索攻击、关键基础设施遭遇AI辅助入侵，这些都已经真实发生。上百家机构签名，不是预测未来，而是陈述当下已经出现的威胁。

纸面呼吁简单，落地行动很难。

对政企机构来说，网络防御要上升到管理层重视，正视老旧系统、权限混乱、备份失效等基础问题。AI不能只拿来提效，也要看到它扩大的攻击面。

对安全产业，要跳出传统安全产品思维，针对AI攻击迭代防护工具，加强威胁情报共享，给预算有限的关键基础设施提供能用的防护方案。

对监管和AI企业，一边完善制度，平衡创新和安全；一边做好模型全流程安全评估，把防御能力向全社会开放。

网络安全本身就极度不公平：攻击者只需要找到一个漏洞，防御者却要守住全部防线。AI进一步放大了这种不对等。

公开信可以敲响警钟，但不会自动带来安全。攻击者不会停下来等防御体系慢慢完善，防御升级的速度，必须跑赢攻击进化的脚步。

注释：海外案例来自Check Point、Sysdig公开威胁报告；公开信原文来自OpenAI官网；国内数据来自工信部、企查查公开统计；官方观点来自中央网信办、工信部公开发布。