銀行癱了？電網(wǎng)黑了？五國情報機構急報：AI賽博戰(zhàn)倒計時開始！

你能想象嗎？早上起床，手機銀行打不開，家里電燈不亮，想上網(wǎng)查查怎么回事——政府網(wǎng)站全掛了。整個國家的命脈，幾秒鐘之內，癱了。不是黑客大軍干的。就一個智能模型。聽著像科幻片？五眼聯(lián)盟說：不是。這場景，可能幾個月內就成真。

6月22日，美國、英國、加拿大、澳大利亞、新西蘭這五個國家的情報機構，發(fā)了一份聯(lián)合聲明。措辭非常嚴厲。他們說，頂尖的人工智能模型發(fā)展太快了，“時間表不是幾年，是幾個月”。這話什么意思？

意思是，以前那種只有頂尖黑客才能搞的“零日漏洞攻擊”——就是找那種連軟件開發(fā)者自己都不知道的隱藏漏洞——現(xiàn)在人工智能也能干了。而且干得更快、更準、規(guī)模更大。

普通人工智能能寫寫代碼、改改Bug。但前沿人工智能模型不一樣。它能自己分析海量代碼、自動發(fā)現(xiàn)漏洞、然后規(guī)劃攻擊路徑、反復測試、最后發(fā)起完整網(wǎng)絡攻擊。

全程不需要人指點。這意味著什么？意味著以前那種靠少數(shù)精英黑客發(fā)動的網(wǎng)絡戰(zhàn)，門檻被人工智能一腳踹平了。隨便一個能上網(wǎng)、能搞到先進模型的人，理論上都能發(fā)動國家級別的網(wǎng)絡攻擊。

五眼聯(lián)盟自己都承認，人工智能既能加強防御，也能加速攻擊的速度和復雜程度。這不是自己打自己臉嗎？

一、先封自己人？美國一紙禁令，連盟友都懵了

就在這份警告前幾天，特朗普政府干了一件讓全世界都傻眼的事。

6月12日，美國商務部突然給人工智能公司美國人工智能股份有限公司下了一道緊急指令。要求立即停止所有外國公民——注意，是所有外國公民，不管你人在美國還是國外，甚至是美國人工智能股份有限公司自己公司里的外籍員工——使用他們的兩款最先進人工智能模型：Fable 5和Mythos 5。

美國人工智能股份有限公司接到命令的時間是下午5點21分。然后呢？因為沒法快速核實每個用戶的國籍，這家公司干脆把兩款模型對所有客戶全關了。從發(fā)布到被禁用，F(xiàn)able 5只活了72小時。

更離譜的是啥？這道禁令連美國的鐵桿盟友都沒放過。英國、加拿大、澳大利亞——都是五眼聯(lián)盟自己人——他們的企業(yè)、研究機構、政府部門，照樣被拒之門外。

美國創(chuàng)新基金會的研究員迪恩·鮑爾直接開噴：“政府一方面允許向中國出售部分人工智能芯片，另一方面又禁止英國等國家使用我們最好的模型。我不知道該說什么。”

你一邊賣芯片賺錢，一邊連最鐵的盟友都不讓用人工智能模型。這操作，誰看得懂？

二、號稱“銅墻鐵壁”，結果一天就被攻破

那美國政府為啥這么緊張？事情要從頭說。美國人工智能股份有限公司這家公司，2021年才成立，創(chuàng)始人是OpenAI前核心成員。他們開發(fā)的Claude系列模型，一直是業(yè)界頂尖水平。

6月9日，他們發(fā)布了兩款新模型。Mythos 5是給政府和網(wǎng)絡安全機構用的，能力更強；Fable 5是面向公眾的“安全版”，號稱加了很多防護機制。

美國人工智能股份有限公司自己說，F(xiàn)able 5發(fā)布前經(jīng)歷了超過1000小時的漏洞賞金測試，沒發(fā)現(xiàn)任何通用越獄方法。聽起來挺靠譜，對吧？但是6月10日，發(fā)布后第二天就被越獄了。

亞馬遜的研究人員用了一組特定提示詞反復測試，成功誘導模型泄露了至少四個軟件程序的安全漏洞信息。

更早之前，美國人工智能股份有限公司內部的紅隊測試報告就顯示，這個模型能自主發(fā)現(xiàn)零日漏洞，覆蓋所有主流操作系統(tǒng)和瀏覽器，還能自動編寫完整的攻擊代碼，從掃描目標到實現(xiàn)系統(tǒng)控制，全流程不需要人類插手。

這不就是一把隨時可能走火的雙刃劍嗎？國人工智能股份有限公司趕緊辯解，說那個越獄技術只能發(fā)現(xiàn)少量已知的輕微漏洞，其他公開模型不用越獄也能做到。但這解釋，美國政府聽不進去。

三、從芯片封鎖到模型封鎖，美國的算盤打得響嗎？

過去幾年，美國一直在卡高端芯片和制造設備——就是不讓你有訓練人工智能的算力。現(xiàn)在升級了。連已經(jīng)做好的模型也不讓你用。路透社分析說，這等于搞了一套事實上的“模型許可制度”——沒有公開規(guī)則，沒有審批標準，但政府想封誰就封誰。問題是，這種玩法副作用太大了。

第一，連自己人都坑。禁令按國籍執(zhí)行，不按所在地。美國人工智能股份有限公司在美國的外籍員工，哪怕人在硅谷辦公室，也不能用自己公司的最先進模型。這還怎么搞研發(fā)？

第二，盟友寒心了。你一邊喊著讓盟友配合你的技術政策，一邊連穩(wěn)定的模型供應都保證不了。下次誰還敢把關鍵基礎設施托付給美國的技術？

第三，逼著全世界找替代方案。

歐盟一直在推數(shù)字主權戰(zhàn)略。拉美也在動——智利有LAATAM GPT，巴西在搞自己的智能監(jiān)管框架，墨西哥要加強智能系統(tǒng)在關鍵基礎設施上的管控。

說白了，大家都看明白了。今天你能封智能模型，明天就能封云服務，后天就能封整個數(shù)字基礎設施。依賴誰，都不如自己手里有東西。

四、嘴上喊合作，手上在封殺，這局怎么破？

五眼聯(lián)盟的聲明里呼吁各國領導人“立即行動”，建議企業(yè)用智能工具加強防御、加快打補丁、限制關鍵系統(tǒng)訪問權限。聽起來挺有道理。但你細品——就在幾天前，美國剛把最先進的智能模型對全世界關了門。

一邊喊“大家快用智能加強防御”，一邊把最好的防御工具捂在自己手里。這叫什么？叫既要馬兒跑，又要馬兒不吃草。

美國人工智能股份有限公司自己都看不下去了。他們在聲明里說，公司并不反對監(jiān)管，但監(jiān)管應該建立在明確標準、可靠證據(jù)和公平程序之上，不能憑一紙緊急命令就讓產品全面下線。

這話說得在理。可問題是，現(xiàn)在這場智能競賽，已經(jīng)越來越像一場軍備競賽了。每個國家都怕落后，每個國家都在搶跑。搶跑的人怕被別人追上，就想方設法絆倒后面的人。但網(wǎng)絡空間這玩意兒，跟核武器不一樣。核武器你有我也有，大家都不敢用。網(wǎng)絡攻擊呢？每天都在發(fā)生，防不勝防。

五眼聯(lián)盟自己承認，前沿智能模型“將超出當前行業(yè)預期，從根本上改變網(wǎng)絡攻防能力”。改變成什么樣？沒人知道。也許幾個月后，那個銀行手機應用癱瘓、全城斷電的場景，真的會發(fā)生。

也許不會。但有一點可以肯定——在這場競賽里，光靠封鎖和壁壘，擋不住技術的浪潮。真正的問題不是“誰領先”，而是“誰來定規(guī)則”。如果規(guī)則就是沒有規(guī)則，那最后倒霉的，恐怕不只是某一個國家。

你覺得呢？各國應該坐下來商量一個共同的人工智能規(guī)則，還是任由這場科技競賽繼續(xù)升級成一場誰也不知道結局的混戰(zhàn)？

參考資料：《“五眼聯(lián)盟”發(fā)表聯(lián)合聲明警告：數(shù)月內或出現(xiàn)可發(fā)動毀滅性網(wǎng)絡攻擊的人工智能模型》，環(huán)球網(wǎng)；《五眼聯(lián)盟警告：人工智能加速網(wǎng)攻威脅 中俄等對手可在數(shù)月內突破西方網(wǎng)防》，聯(lián)合早報；《深觀察 | 美國一紙禁令關停前沿模型 封鎖人工智能也在削弱自己》，搜狐