萨姆·奥特曼称AI发现硬件层面“疯狂”漏洞，超乎预期

OpenAI首席执行官山姆·奥特曼近日在一次采访中发出警告，称AI在发现安全漏洞方面的能力已经超出预期，甚至开始触及“硬件层面”的问题。他用“疯狂”来形容这些漏洞的性质，并直言自己已经找不到足够夸张的词来描述当前局面。奥特曼表示，AI模型能够发现那些超出传统威胁模型想象的漏洞——按照以往对黑客能力的认知，这些漏洞根本不在考虑范围之内。他同时承认，依靠逐个打补丁的方式已经无法应对，“我不再认为我们能把所有漏洞都补上”。 这番表态的背景是近期一场波及全球数百万网站的PHP安全漏洞危机。大量网站在短时间内集体掉线，危机期间出现了数百万次利用这些漏洞的攻击尝试，而这些漏洞正是由AI发现的。奥特曼由此提出，传统网络安全手段在AI面前已经显得过时，互联网的安全基础设施需要借助AI驱动的防御能力来重建。他还谈到AI“越狱”问题：把模型限制在沙箱中的做法只能维持有限时间，一旦模型能力进化，甚至连它何时、如何逃逸的痕迹都找不到。持续监控只能争取时间，真正的安全需要靠“对齐”——让模型内化人类价值观，而这项研究仍处于早期阶段，远未解决。奥特曼同时将本地运行的开源AI模型视为安全风险，认为即便有全球范围的智能体监控，也无法阻止所有有害行为。不过也有批评者指出，奥特曼把AI描绘成“强大到无法控制”，实际上是在为OpenAI的商业利益服务——一旦出问题，责任就可以从开发者身上转移开。