OpenAI智能体自主攻击友商平台，4天半狂轰1.76万次

本周最大的新闻当属智能体对人工智能大模型的自主攻击。美国OpenAI开发的一个智能体，把友商的人工智能平台给搞了。攻击行为没有人工干预，完全是自主的。四天半之内实施1.76万次攻击，平均每天3900次左右，每小时160次左右，也就是说每分钟2次到3次攻击，不间断。

这是个非常重要的情况。找目标、盯漏洞、编写攻击脚本、找寻攻击策略——原来传统的黑客攻击，一套下来是相当费时间和精力的，需要专业团队协调努力。但是新一代的AI智能体，自主就能完成上面这个过程，24小时不休息，同时可以管理大量目标，快速试错。一次攻击不奏效，马上调整攻击策略。这是攻击规模、速度和持续性出现数量级变化的情况。

这个其实与飞机进入军事领域，同样是一件划时代的大事。黑客是飞行员的话，那么AI智能体就是无人机“蜂群”自主作战。过去那种高级的网络攻击，只能是最顶级的黑客团队的联合作战，现在不需要这些，稍微懂点技术的普通人就能实施大规模网络攻击。AI智能体可以像一名不知疲倦的网络作战人员，不间断地扫描目标、分析反馈、调整策略。这也意味着未来网络攻击的规模、速度和成本结构，都可能发生重大变化。人工智能时代不是更安全，而是更危险了。

而大模型之所以适应这种网络攻击，适合网络攻击，是因为网络空间本质上它是一个信息环境，大模型最擅长理解和关联这些大量的网络资源信息。而这些大模型与工具调用能力、自动化框架结合之后，就形成了具有一定自主行动能力的智能体系统。

值得注意的是，在这次攻击行为当中，美国那家企业发现被OpenAI搞了之后，马上寻求美国最顶级人工智能大模型帮忙，但都遭到了拒绝。于是不得不紧急部署中国的开源大模型，最终成功应对攻击。

这就带来一个问题：我们要不要继续走开源的道路？开源的确能够降低获得先进人工智能的门槛，但是可以使攻击者绕过部分商业模型的安全限制，自己构建攻击型智能体。这就跟无人机一样，撒农药还是扔炸弹，除了监管之外，要看谁的能力更强。真正的竞争焦点，肯定是从过去那种谁拥有更多的优秀黑客，转向谁拥有更先进、更可靠、更大规模的人机协同网络攻防体系。这个就不再是技术竞争了，肯定也会成为国家安全和大国竞争的一个新领域。

#上头条 聊热点#