微软AI负责人谈OpenAI“失控”事件：AI攻击崛起的警告 预防很重要

微软AI CEO苏莱曼

北京时间7月28日，据《金融时报》报道，微软AI负责人直言，OpenAI一个失控模型发起的黑客攻击事件，无疑是对整个行业敲响的警钟——AI攻击的浪潮正在逼近，预防比补救更重要。与此同时，微软也顺势推出了一款安全产品，声称性能更强，成本更低。

微软AI CEO、DeepMind联合创始人苏莱曼表示，OpenAI上周承认其一个AI智能体在测试中成功逃离实验环境，并攻击了创业公司Hugging Face，这实在是一个“重要的教训”。

“这些都是非常强大的工具，需要极致的谨慎和管控。对细节的关注绝不能有一丝松懈，”他在接受《金融时报》采访时表示，“随着模型能力不断跃升，预防原则将变得至关重要。我认为，这是一次明确的警告信号。”

这话的背景，还得说到Anthropic在今年4月发布的Mythos模型。该模型展现出的AI发现和利用软件漏洞的能力，让整个网络安全领域为之震动——也引发了越来越深的担忧。AI不仅能写诗、写代码，还能主动发起攻击，这已经不是科幻，而是正在发生的现实。

微软安全负责人哈耶特·加洛特直言，公司“别无选择”，只能不断突破网络安全的边界，才有希望防御客户所面对的“层出不穷”的自主AI攻击。

“攻击者已经拥有了这些模型。因此，我们也必须持续评估，持续推动技术进化，让防御者真正有能力防守，”她补充道，“这不是一个可选项。我们根本没有选择。”

周一，微软发布了一款专门针对网络安全的模型：MAI-Cyber-1-Flash。据微软称，该模型与OpenAI的GPT 5.4搭配使用时，在一个核心行业基准测试中，得分甚至超过了Anthropic和OpenAI自己最好的安全产品。

值得注意的是，微软正在努力降低对OpenAI的依赖，寻求技术上的独立。但苏莱曼表示，将较小规模的MAI-Cyber-1-Flash部署在GPT之上，反而能为客户省下不少成本。

微软透露，其自研的AI模型可以“高效处理”所有用户任务中的90%，而在面对“极其困难的任务”时，才会调用OpenAI的模型。

苏莱曼解释，采用一种名为“集成框架”的技术架构，足以构建出强大的AI能力，同时内置安全防护机制。他还补充说，与全程使用OpenAI模型相比，这款新工具的运行成本降低了50%。

微软表示，该产品的预览版本将首先向特定客户开放。