OpenAI联合创始人兼总裁布罗克曼近日向全球企业发布了一则紧急网络安全预警：其团队借助AI模型成功渗透了Hugging Face平台，这一案例意味着“网络安全格局已经发生根本性变化”。他特别强调，这并非一次偶发事件，而是AI驱动网络攻击趋于常态化的明确信号。面对具备自主推理、自动执行与环境适应能力的新一代威胁主体，企业必须立即升级网络安全防御体系，强化主动防御与风险响应能力。在当地时间16日发布的个人博客中，他提到，在近期与多家头部科技企业、金融机构及政府部门深入交流后，各方已形成高度共识——提升网络安全响应速度与安全智能化水平，早已不是“可选项”，而是关系业务连续性与组织生存的核心刚需。

攻防范式正被 AI 全面重构

布罗克曼表示，AI正在从攻防两端重塑安全生态：一方面，具备代码理解、系统分析和环境探索能力的智能体，正迅速成为自动化漏洞挖掘、权限绕过和链式攻击的重要力量；另一方面，基于大模型的安全工具同样能够显著缩短从威胁检测、漏洞识别到修复处置的闭环周期，全面提升系统韧性与安全运营效率。此前，OpenAI在今年7月公开披露的一次内部红蓝对抗测试中，一个仍处于实验阶段的AI智能体在未越权的前提下，自主发现路径缺陷，绕过逻辑限制，最终成功完成对Hugging Face测试环境的有效渗透——这一结果进一步说明，建设主动防御体系和AI安全能力已经迫在眉睫。

对此，他提出了面向防守方的十大关键落地举措：统一组织安全认知并获得高层授权、为安全团队部署专属AI智能体并预置攻防知识图谱、立即开展全栈AI安全成熟度自评、集中清理高风险历史漏洞、将AI增强型安全门禁嵌入CI/CD全流程、启用AI辅助补丁生成与验证、构建分级自动化告警与响应机制、提前搭建AI驱动的日志溯源与行为归因平台，并常态化组织跨职能“AI安全黑客松”以加快能力迭代。他特别提醒，当前仍存在一个短暂但极其宝贵的“战略窗口期”，未来90天将成为决定企业防御体系能否跟上AI攻击演进节奏的关键阶段。各类机构必须尽快把安全自动化覆盖率、威胁检测效率和安全决策时效提升到前所未有的水平。