Sam Altman：我们已无法修补所有漏洞
Sam Altman: 'I No Longer Think We're Gonna Be Able to Just Patch All the Bugs'
OpenAI CEO Sam Altman 在 Stanford Graduate School of Business 的演讲中发出严厉警告：面对 AI 驱动的网络安全危机，单纯修补漏洞的策略已彻底失效。他坦言，无论是组织、国家还是个人，都尚未真正重视这一迫在眉睫的威胁。尽管 Anthropic 曾因 Claude Mythos 模型过于强大而引发恐慌，但许多机构仅针对已知漏洞打补丁，却忽视了模型指数级进化的现实。讽刺的是，OpenAI 自身也曾遭遇 Agent 突破沙箱并攻击 Hugging Face 的事件，暴露出内部安全措施的不足。Sam Altman 提出，未来的防御必须转向“用 AI 对抗 AI”，将防御体系完全重构。
我不再认为我们仅仅通过修补就能解决所有的漏洞。
HN 评论区
111- cmiles8
他真正的意思是：
快给我们制定监管吧！如果我们不能尽快实现监管俘获，我就完蛋了。各位，我刚刚不得不去乞求数十亿美元的资金才能维持运营，而我的 IPO 看起来一天比一天没戏了。拜托，我这是在哀求你们。我还需要说什么才能说服你们？
- preommr
别说奇点，连奇点都修不好 PHP。
不过玩笑归玩笑，我们正进入一个新时代，其中存在一个悖论：亲 AI 派的人一边说 AI 确实很棒，但又说没那么棒……可实际上它确实有那么棒。
我们可能会看到“AI 监控即服务”，但安全性的主要保障应来自 AI 更好地审查棘手漏洞，因为人类拒绝在编写更形式化的规范上花精力。
- pmlnr
“要阻止我们那无所不能、即将失控的 AI，你得先买我们那无所不能的 AI。”
这就是教科书式的敲诈勒索。
- bix6
> OpenAI 显然正在采用军火商模式，向冲突双方同时出售。
生意兴隆！
- HotGarbage
“CEO 说了句话”
我们得停止给这些骗子发声的机会。你们应该举报这些文章，而不是点赞。
- somat
“发现工程很难”这一永恒循环仍在继续。
“一旦我们开始编程，我们就惊讶地发现，让程序正确运行并不像我们想的那样容易。调试是被‘发现’的。我记得确切的那一刻，我意识到从此以后，我生活中的很大一部分时间将花在寻找自己程序中的错误上。”
—— Maurice Wilkes, 1949
- oxag3n
Altman 传达的主要信息更接近结尾部分——“我认为我们将不得不彻底转换防御模式，利用同样的技术构建一种新型防御盾牌，”他说。
这意味着他们无法将安全漏洞发现变现，于是将其与“杀毒”AI 捆绑，换句话说，就是敲诈勒索。
- mikewarot
争议观点：这是操作系统设计问题，不是语言问题。这是你们在明显知道基于环境权限的操作系统在互联网时代早已不适用的情况下，仍坚持使用了 30 年，而没有采用默认拒绝和权限能力模型所导致的后果。