五眼联盟罕见联合警告：AI智能体可能在数月内颠覆现有网络防线

五个国家的情报头子同时开口，说的不是核武器，而是 AI 智能体。

三个关键信息

美国、英国、澳大利亚、加拿大和新西兰的网络安全机构于 6 月 22 日联合发布声明，警告前沿 AI 模型可能在数月而非数年内重塑网络攻防格局。 这份由五眼联盟五国网络安全负责人签署的声明指出，AI 正在同时改变攻击端和防御端的能力，组织机构不能再按照传统的网络风险时间线来规划安全策略。CBS 新闻援引情报官员的话称，AI 绕过现有网络安全系统的能力正在以「前所未有的速度」成熟。

五国同期发布了一份名为《谨慎采用智能体 AI 服务》的实操指南，列出五大风险类别。 这五类风险分别是：权限风险、设计与配置风险、行为风险、结构性风险和问责风险。指南特别指出，AI 智能体可以凭借委托权限跨系统行动——一个被入侵的工具或被篡改的指令，可能让智能体做出在审计日志中看起来完全合法、实际上极具破坏性的操作。

指南给出的核心建议是：不要给 AI 智能体广泛或不受限的访问权限，尤其是敏感数据和关键系统。 组织应先将智能体限定在低风险任务上，通过最小权限、强认证、监控和网络隔离来管控风险。简而言之——先把笼子造好，再放猛兽进来。

王斗视角

五眼联盟这种机构发联合声明，上一次这么紧急的语气还是在谈 5G 和华为。现在同样的调门用在了 AI 智能体上。翻译成大白话：你公司那个能自动读邮件、查数据库、调 API 的 AI 助手，在情报机构眼里就是一个拿着你全套门禁卡的实习生——而且这个实习生可以被一句提示词劫持。「数月而非数年」这个判断最扎心：企业安全团队刚开始讨论 AI 安全策略的时候，攻击者可能已经用 AI 智能体打完收工了。

来源：Al Jazeera · CBS News · The Register