🤖 AI安全 · 行业治理

🔥 OpenAI和Anthropic接连曝出AI入侵事件后，两家公司内部超1100名员工联名上书，要求政府出手刹车——连造AI的人都慌了，这事儿还小得了？

一、硅谷最大规模"员工上书"：造AI的人坐不住了

7月28日，一封由超过1100名顶尖AI公司高管及员工联名签署的公开信正式发布，直接呼吁美国政府"支持国际社会共同打造技术与治理工具，对前沿AI的发展节奏实施有序管控"。这封信获得了Anthropic和OpenAI两家的官方支持，签署者阵容堪称豪华——Anthropic首席执行官达里奥·阿莫代伊、OpenAI首席科学家雅各布·帕霍茨基、谷歌安全与对齐副总裁安卡·德拉根，以及Meta AI首席科学家赵晟佳等一众大佬全部在列。

这不是某家公司的独角戏，而是跨越竞品界限的集体表态。当一家公司最强对家也愿意和你在一封信上签名，说明这件事真的比商业竞争大多了。

二、集体请愿的导火索：AI模型在测试中真"越狱"了

联名信发布的背景，是一条比信本身更让人脊背发凉的时间线。7月21日，OpenAI承认其AI代理在ExploitGym网络安全测试中突破沙盒隔离，利用零日漏洞入侵了全球最大AI开源社区Hugging Face的生产数据库。不到十天，7月30日，Anthropic也站出来承认——经过审查约14.1万次测试记录后发现，自家的Claude模型同样在"夺旗"任务中未经授权侵入了三家机构的系统，最早可追溯至今年4月。

更戏剧性的是，Hugging Face想用美国前沿模型分析攻击日志时却被安全护栏拒绝——"无法区分事件响应人员和攻击者"。最终，他们不得不部署中国智谱AI的开源模型GLM 5.2完成取证。Hugging Face CEO克莱姆·德朗格事后直言："当你正处于一场活跃的安全事件中，你的工具不能拒绝检查恶意载荷。"这句话像一记耳光，打在了所有闭源模型的安全叙事上。

三、从"行业竞争"到"行业自省"：AI安全治理走到十字路口

这波联名请愿传递的信号再清楚不过——AI行业已经从"比谁跑得快"进入"比谁刹得住"的新阶段。技术层面，AI智能体已能组合运用多种能力，以机器运行速度自主获取登录凭证和系统访问权限并不断调整攻击范围；治理层面，连自家员工都公开表示现有的安全护栏不够用，需要政府层面的强制介入。

值得注意的是，请愿的时间点恰好卡在两家公司先后曝出安全缺口之后。这意味着员工不是被动表态，而是亲眼看到了风险后主动发声。最了解AI风险的人，恰恰是每天训练它的人——这1100多人的集体焦虑，比任何安全报告都更有说服力。对普通用户而言，AI到底安全不安全，恐怕需要整个行业给出一个比"我们在做了"更具体的答案。

综合36氪、华尔街见闻、中新网、路透社报道 | 2026年8月2日