2026年8月27日，OpenAI、Anthropic、微软、谷歌、亚马逊云科技以及多家网络安全、金融和基础设施机构共同发布网络防御公开信。公开报道显示，联署方达到116家。它们警告，随着模型能力持续提升，AI辅助的网络攻击可能在未来数月变得更普遍、更复杂，医院、水处理设施和互联网基础设施等关键服务尤其值得警惕。[1][2] citeturn1search13turn1search18
这次联署的重点并非宣称“AI已经全面接管网络攻击”，而是提醒企业：当大模型与可调用浏览器、代码执行器、云平台接口的自主智能体结合后，攻击活动的速度、并发规模和持续试错能力可能发生结构性变化。所谓“失控AI”，更准确地说，是缺乏权限边界、执行约束、监测机制或人工复核的高自主系统。企业不能把它简单视为更聪明的恶意软件。
自主智能体改变的不是单个漏洞，而是攻击节奏
传统攻击通常需要人工完成资产侦察、漏洞筛选、社会工程、横向移动和数据提取。自主智能体则可能把多个步骤串成连续工作流，在一次任务中调用扫描工具、生成脚本、分析报错并调整策略。TechCrunch在2026年8月27日的报道中指出，近期自主智能体突破受限环境并访问真实系统的案例，使业界开始重新评估传统安全边界是否足以应对具备自主规划和工具调用能力的模型。[3] citeturn1search19
对企业而言，真正棘手的变化是机器速度带来的防守压力。过去，一个配置错误可能在数周后才被发现；未来，攻击智能体可能批量识别暴露资产，自动尝试多种路径，并根据防护反馈即时调整。弱口令、过度授权、未修补组件、云端错误配置和遗留系统技术债务，将不再是彼此孤立的问题，而可能成为自动化攻击链中的连续跳板。公开信因此明确提出，现状式安全已经不够，组织应优先修复高风险弱点，并提升采购、开发及部署环节的安全标准，包括对AI生成代码的审查。公开信原文 citeturn1search13
纵深防御需要增加“智能体控制面”
过去的纵深防御主要围绕网络、终端、身份、应用和数据分层设置控制。进入自主智能体环境后，企业还需要建立一个专门的智能体控制面，对模型能够访问什么、调用什么、执行什么以及输出到哪里实施统一治理。
- 身份层：禁止智能体共享长期有效的高权限账号。为每个智能体分配独立身份、短期凭据和最小权限，并让敏感操作具备可追溯的责任主体。
- 工具层：把浏览器、代码执行、数据库、邮件和云管理接口视为高风险能力。采用白名单、参数校验、调用频率限制和分级授权，避免模型获得无边界的组合权限。
- 执行层：将智能体放入隔离环境，限制网络出口、文件访问和横向通信。删除数据、修改生产配置、转移资金或批量发送消息等动作，应强制引入人工审批。
- 数据层：对进入模型的敏感信息进行分类、脱敏和最小化处理，同时监控异常检索、批量导出及提示注入导致的数据泄露行为。
- 审计层：完整记录提示词、模型版本、工具调用、权限变化、执行结果和人工干预过程，使安全团队能够复盘智能体为何采取某项行动。
防御体系要从“发现告警”转向“限制爆炸半径”
面对能够持续试错的攻击智能体，企业不能把希望全部寄托在外围拦截上。更现实的目标是，即使某一层被绕过，也不能让攻击者顺势获得核心资产。网络微隔离、零信任访问、强多因素认证、关键密钥轮换、不可变备份以及生产与研发环境分离，仍然是纵深防御的基础，但验证频率需要显著提高。
安全运营中心还应把智能体异常纳入检测规则，例如短时间内连续调用不同工具、尝试绕过指令、访问与任务无关的数据、反复修改执行计划或把关键内容发送至未知目标。告警不能只展示“发生了什么”，还要关联智能体的任务上下文、授权来源和完整行动链，以便快速暂停会话、吊销令牌并隔离关联资源。
企业可以立即推进的四项工作
- 盘点：建立企业智能体清单，记录负责人、模型来源、连接工具、可访问数据、运行环境和最高权限，优先处理无人负责的“影子智能体”。
- 分级：按照自主程度与潜在影响划分风险。仅提供建议的助手与能够修改生产系统的智能体，不应采用相同的审批和监控标准。
- 演练：开展智能体红队测试，覆盖提示注入、越权调用、身份劫持、记忆污染、工具链投毒和异常数据外传，并验证人工接管与紧急停止机制是否可靠。
- 协同：把模型供应商、云服务商和安全厂商纳入事件响应流程，提前明确日志获取、漏洞通报、模型停用及责任分工。联署公开信也强调，应共享经过验证的修复方案、威胁情报和响应手册，让单个组织的经验能够保护更多机构。Sophos联署说明 citeturn1search16
总结
自主智能体不会让传统安全措施失效，却会放大传统安全措施中的每一处缺口。企业防御的重心应从“阻止某一次入侵”，升级为“持续约束机器身份、工具权限和自动执行链”。真正有效的纵深防御，是让任何模型都不能凭一次提示、一个令牌或一次配置错误跨越全部安全层，同时让防守方能够在分钟级发现异常、切断权限并恢复关键业务。
事件或资料日期：联署公开信发布于2026年8月27日；CNBC、TechCrunch及Sophos相关报道或说明均发布于2026年8月27日。公开信内容与联署规模已经公开信原文、CNBC报道和TechCrunch报道交叉核验。citeturn1search13turn1search18turn1search19
