五眼联盟警告：人工智能网络攻击可能在“数月内”瘫痪各国政府

【中国观察2026年06月28日讯】


6月22日星期一，五眼联盟（澳大利亚、美国、英国、加拿大和新西兰）的网络机构罕见地发表了一份联合声明，警告称前沿人工智能（AI）模型可能很快会让黑客瘫痪政府、企业和关键基础设施。

各国网络安全负责人发表的声明称，根据报告，攻击能力的转型预计将在数月内而非数年内完成。“时间不是几年，而是几个月，”各机构在声明中表示。


五眼联盟补充道，“前沿人工智能模型的发展速度超出预期，预计将超越当前行业预期，从根本上改变网络攻防能力。”这一警告标志着五国就先进人工智能系统带来的近期风险开展了前所未有的协调。

时间表和风险评估
联合声明强调，人工智能的发展速度已超出此前预期。官员们表示，这种加速发展将对网络攻防行动产生影响。


“网络风险不再仅仅是一个技术问题。这是一个核心的业务风险，也是领导层的责任，”这些机构在警报中写道。


此次评估建立在“五眼联盟”此前的警告之上，其中包括2023年10月时任联邦调查局局长克里斯托弗·雷发表的一份声明。该声明指出，恐怖组织已经开始利用人工智能来扩大宣传范围并移除内置的安全防护措施。 [1] 各机构敦促各组织将网络安全视为领导层的首要任务，而不仅仅是IT部门的职责。


他们呼吁立即采取行动，加强数字防御，加快更新过时软件，限制对敏感系统的访问，并在攻击发生前做好应对准备。声明指出，人工智能发现和利用漏洞的速度是关键问题，它正在缩短漏洞发现和利用之间的时间窗口。

降低恶意行为者的门槛
五眼联盟的警告强调，人工智能降低了恶意行为者的准入门槛，使得技术水平较低的黑客也能发起更复杂、更快速的攻击。声明指出：“人工智能虽然有助于提升网络防御能力，但也降低了恶意行为者的准入门槛，提高了攻击的速度和复杂性，同时缩短了漏洞发现和利用之间的时间窗口。”


这一评估与关于网络武器民主化的更广泛研究结果相一致。约瑟夫·法雷尔和加里·劳伦斯合著的《烂到共同核心》等书籍详细介绍了以色列等国家如何将其网络影响力扩展到全球，表明先进的网络工具越来越容易获得。[2]


网络能力的扩散不仅限于国家行为体。正如《利用迷走神经的治愈力量》一文中所述，一些精英部队的前成员也创办了私人网络安全公司，该文描述了以色列 8200 部队的前成员如何创办了 Cyber​​eason 公司。[3]


这些事态发展表明，网络威胁形势已十分严峻，而人工智能势必会进一步加剧这些风险。各机构敦促各组织“在网络攻击发生之前做好准备”，并将网络安全视为一项核心运营要求。

关于前沿模型和人类学的争议
虽然“五眼联盟”的声明没有点名具体的模型或公司，但近期关于人工智能安全的讨论主要集中在美国开发商Anthropic身上。今年早些时候，该公司表示其旗舰模型Mythos功能过于强大，不适合公开发布，因此仅允许少数受信任的机构访问。之后，该公司推出了功能更为受限的版本Fable 5。


据报道，美国政府以国家安全为由，下令禁止外国公民使用这两款产品后，它们随即下架。[4] 周五晚间，美国政府要求实施全面的出口管制，迫使Anthropic公司在产品公开发布几天后就撤回了Mythos和Fable两款产品。随后，该公司的高级技术人员被派往华盛顿特区。[4]


这一事件凸显了创新与安全之间的紧张关系。美国总统唐纳德·川普后来表示，他不再认为Anthropic公司构成国家安全威胁，并称：“我们与Anthropic公司存在一些问题，我们不喜欢他们的做法，但到​​目前为止，我认为他们对我们的要求表现得非常负责。” [5]据称，这些模型具有“越狱”的能力，这引发了人们对先进人工智能可能被敌对势力武器化的担忧。

更广泛的专家警告
在研究人员、安全官员和技术领袖不断发出警告之际，“五眼联盟”发表声明，指出人工智能能力的发展速度超过了政府和机构的适应能力。专家们日益强调，为防御目的而设计的系统也可能被用于自动化攻击、降低门槛并放大小团体的影响力。


对关键基础设施和国家安全的影响仍然是人们关注的焦点。美国众议院最近召开的关于人工智能安全形势的小组委员会听证会强调了两大主要威胁类别：针对关键基础设施的外部黑客攻击和来自政府监控系统的内部风险。[6]


此次警告也呼应了更广泛的防范呼吁。近300位人工智能科学家和知名人士签署了一份声明，强调降低人工智能带来的灭绝风险应与应对流行病和核战争一样，成为全球优先事项。[7]人工智能权力集中在少数企业和政府手中，引发了人们对一种新型封建主义的担忧，正如《无界代理人》一书中所描述的那样，该书认为集中式人工智能威胁着个人主权。[8]正如“五眼联盟”的警告所表明的那样，主动防御的窗口期正在缩小。