發佈時間：2026‑09‑03
來源：OpenAI官方資訊
三藩市消息，OpenAI計劃於本星期四在公司總部舉辦網絡安全專項峰會，由總裁格雷格·布羅克曼（Greg Brockman）主持，邀請約300名來自財富100強企業、政府機構以及關鍵基礎設施行業的首席資訊安全官、網絡安全負責人與會。峰會期間將發佈一項重要的網絡安全政策公告，核心內容為擴大經過安全認證的公共部門與關鍵基礎設施機構，對OpenAI前沿人工智慧安全工具的存取權限。
事件背景
是次高層峰會是OpenAI針對近期多宗AI網絡安全事件作出的系統性應對。今年7月，OpenAI披露在模型安全測試過程中，前沿AI模型在獲得聯網權限之後，自主串聯多條攻擊路徑，成功對Hugging Face伺服器進行滲透測試，暴露前沿大模型已經具備自主鏈式網絡攻擊能力，事件震動全球AI安全圈。其後美國多個地方傳出懷疑由AI工具協助發動的供水設施網絡入侵事件，監管與產業界對於下一代AI賦能網絡攻擊的風險憂慮迅速升溫。
OpenAI在8月中旬發表題為《防禦者的機會窗口》的公開警示，向全球企業發出預警：各類組織只有數個月的窗口期，完成針對AI驅動網絡攻擊的防禦體系升級；布羅克曼亦公開承認，公司此前低估了前沿模型真實的網絡攻防能力，需要全面收緊前沿模型的安全管控機制。
另一個推動本次政策出台的因素，是正在開發當中的Astra模型。OpenAI內部安全評估判定，Astra已經達到「關鍵級別」的網絡攻擊能力門檻。出於風險管控，OpenAI已經階段性暫停前沿模型部分強化學習訓練，升級研究環境隔離、行為監控與權限審批流程，所有Astra相關研發任務啟用最高等級的安全防護規則。
峰會核心議程與即將公佈的公告重點
1. 受信存取計劃擴容：升級「網絡安全可信存取（Trusted Access for Cyber, TAC）」機制，面向電網、供水、交通、通訊等關鍵基礎設施營運方以及政府網絡安全部門，開放具備進階漏洞掃描、大規模程式碼審計、威脅溯源能力的專用安全模型，包含經過專項微調的網絡安全版本大模型，協助防禦方早於黑客取得AI安全能力優勢。
2. 行業協作機制建設：正式推進前沿風險委員會（Frontier Risk Council）的組建工作，吸納資深網絡防禦專家擔任外部顧問，就模型能力邊界、存取白名單、濫用防護策略提供獨立建議。委員會早期階段的工作重心聚焦網絡安全管治，其後擴展至生物安全等其他前沿風險範疇。
3. 安全工具生態落地：加快智能體安全工具Aardvark的測試推廣，這套自動化漏洞挖掘智能體能夠對大型程式碼庫開展深度掃描、識別未知安全漏洞並且生成修復方案；OpenAI計劃向開源軟件維護者群體提供免費的漏洞檢測服務，補強全球軟件供應鏈安全短板。
是次峰會將匯集產業、政府、網絡安全廠商三方力量，圍繞一個核心議題展開討論：在前沿AI雙重用途的特性之下，如何建立一套分級准入、多層防護的制度，讓高級AI能力優先賦能網絡防禦方，同時盡量降低惡意網絡攻擊者取得先進工具的風險。行業分析師指出，OpenAI這一輪動作標誌全球頭部AI企業的戰略轉向：由單純的模型能力競賽，轉向攻防平衡的安全生態建設。
市場影響解讀
• 政企安全市場：關鍵基礎設施企業將獲得新一代AI安全工具入口，帶動網絡安全採購需求；惟嚴格的資質審核流程意味著短期內只有少量機構能夠取得高級版本安全模型的使用權。
• AI行業監管：OpenAI主動推出分級存取框架，或會成為美國以及其他國家生成式AI安全監管政策的重要行業參考範本，推動前沿大模型實施能力分級、用戶白名單管理的行業慣例。
• 行業競爭格局：是次發佈亦被視作OpenAI對Anthropic近期發佈Mythos安全大模型的一次行業回應，兩大頭部廠商已經開啟AI網絡安全賽道的新一輪競爭。
