作者：默思編輯部 發布：2026-09-18
OpenAI、Anthropic、Google與微軟等逾百家科技公司，於2026年8月底共同簽署一封公開信，呼籲公私部門攜手合作，共同因應與AI相關的網路資安威脅——這封由平常在商業市場上激烈競爭的多家公司共同連署的公開信，某種程度上反映出AI相關資安威脅的嚴峻程度，已經到了足以讓競爭對手暫時擱置商業利益、共同發聲呼籲因應的地步。
OpenAI全球政策長Chris Lehane向媒體透露，公司已經與競爭對手Anthropic及Google DeepMind，就AI安全議題進行了數週的私下會談——這個訊息相當值得玩味：外界原本認知這幾家前沿AI實驗室在商業市場上是直接競爭對手，甚少見到彼此在核心議題上進行實質性的私下協調；但這次數週的閉門會談與最終的公開連署行動，顯示出AI相關網路資安威脅的迫切性，已經超越了單一公司自行因應能夠妥善處理的範疇，需要跨公司、乃至於跨公私部門的協調合作。
這封公開信呼籲因應的「AI相關網路威脅」，涵蓋範圍相當廣泛——從先前報導過的AI代理被用於自動化執行漏洞攻擊（如PaperCut入侵事件），到更廣義的AI技術被惡意行為者用於加速網路攻擊規模化、自動化社交工程郵件撰寫、甚至協助惡意程式開發等多重面向。這類威脅的特殊之處在於，AI技術同時是防禦與攻擊兩端都能運用的雙面刃技術，這也是為什麼連署呼籲特別強調需要「公私部門攜手合作」，而非單靠任何一方的力量就能有效因應。
這起連署事件某種程度上反映出AI產業正逐漸浮現一種「在核心安全議題上競合並存」的產業慣例——各家公司在商業產品與市場份額上持續激烈競爭，但在涉及整體AI技術生態系安全與信任基礎的議題上，願意暫時擱置競爭關係、尋求集體行動的共識。這種模式與其他高度監管、且具備系統性風險特質的產業（如金融業在防制洗錢議題上的跨機構合作）有相似之處，反映出AI產業的部分從業者，已經意識到單一企業的資安防護，若缺乏整個產業生態系的協同因應，終究難以真正阻絕系統性的AI濫用風險。
對於從事資安防護、AI治理政策相關工作的從業者而言，這起跨公司連署事件提供了觀察AI產業自律機制實際運作模式的具體案例——理解這類跨企業安全合作機制如何形成、實際運作範疇有多廣、以及公私部門協調合作的具體形式，會是未來持續關注AI產業治理動態的重要參考基準。
想建立能理解AI資安與治理脈絡的程式基礎，歡迎參考Python課程。