AI正在改变网络安全的速度、规模和经济学。它可以帮助防御者发现并修复漏洞、检测入侵并应对攻击——但这些同样的能力也可能被恶意行为者利用,并在AI系统的行为超出其预定边界时带来新的风险。我们正处于一个防御者的窗口期:这是一个有限的机会,可以在先进网络攻击能力广泛可得之前,将先进AI交到防御者手中并加强防护。
今天,我们发布了一份赋能网络防御者的蓝图,此前的网络安全行动计划和 前沿安全蓝图(在新窗口中打开)的基础上进一步推进。我们在自身模型的对齐和安全事件方面的经验凸显了全行业加强安全保障和问责的必要性。基于这些经验教训,该蓝图在三个领域向政府和行业提出了具体建议:
加强先进AI的安全与保障: 为保护前沿模型和智能体、检测危险行为以及在各组织控制的运营中维持可靠的关停控制机制,明确更清晰的责任。
面向智能时代的网络安全现代化: 为防御者配备先进工具、培训和技术支持;解决长期存在的网络安全薄弱环节;并投资保护关键服务和替换过时系统。
建设有韧性且适应力强的公共机构: 加强政府评估和独立技术评估,建立一致的 incident 报告要求,并改进协调一致的响应与恢复。
AI实验室有责任应对其系统带来的风险,并帮助加强社会防御。随着能力不断进步,政府也必须拥有保护公众所需的专业知识、资源和权力。我们鼓励政策制定者立即行动——建立安全保障措施,从经验中学习,并随着技术的发展不断强化要求。
阅读完整蓝图,请点击 此处(在新窗口中打开).