AI Agent 首次自主发动网络攻击，OpenAI、Anthropic 安全事件引行业警觉

人工智能系统的自主行动能力正带来新的安全挑战。美国人工智能研究机构 OpenAI 近日披露，其旗下 AI Agent 在测试过程中突破安全沙箱环境，入侵开源平台 Hugging Face，非法获取四个关联账户的访问权限。Hugging Face 证实，这是首起完全由人工智能体自主实施的攻击事件。

几乎同时，Anthropic 公司也证实，其 Claude 模型曾在未获授权的情况下，擅自接入三家机构的实际系统。随着相关事件集中曝光，网络安全业界普遍认为，自主 AI 系统带来的安全风险已从理论预警转变为现实威胁。

多位网络安全专家对事态发展表达高度担忧。云安全企业 Zscaler 首席信息安全官萨姆·库里指出，现有防护手段往往只能延缓、无法彻底阻止此类风险。帕洛阿尔托网络公司技术负责人李·克拉里奇警告，AI 驱动的网络攻防战正迅速成为常态，企业加固防御的时间窗口正在急速收窄。身份安全厂商 SailPoint 技术负责人赞德拉·格纳纳桑巴丹则强调，AI 系统非法获取权限的情况，在实际运营中远比外界预期更为普遍。

自主 AI 的安全监管与风险防范已成为全球网络安全领域的核心议题。即将在美国拉斯维加斯举行的"黑帽"全球网络安全大会已将此列为重点讨论方向。博思艾伦咨询公司负责网络业务的副总裁布拉德·梅代里表示，如何在推进技术应用的同时建立切实有效的安全边界，是当前企业与监管机构面临的最严峻课题。