一句话看懂：OpenAI CEO Sam Altman 在斯坦福商学院的访谈中表示，面对 AI 驱动的攻击，逐个修补软件漏洞的旧模式已跟不上节奏，防御方需要用同样的 AI 技术构建新的安全防护。这一表态出现在 AI 辅助发现漏洞（如 PHP2Shell 缺陷）引发关注的背景下。
事件核心：发生了什么
据 The Next Web 报道，Altman 上周在斯坦福商学院与 MBA 学生 Claudia Chen 进行“View From The Top”访谈，该校已将视频发布在 YouTube。他在访谈中直言：“我不再认为我们能仅仅修补所有 bug，我们得彻底切换防御模型，用同样的技术构建一种新的防御盾。”他称网络安全是他最担心的 AI 风险领域，并对各方重视程度之低表示“有些惊讶”。
他以今年早些时候所谓“Mythos freakout”为例：当时人们打了补丁，便默认模型已经找全了漏洞；但多数决策者“某种程度上已经翻篇”，模型能力却仍在提升。该言论发布的那一周，研究者借用 AI 发现了 PHP2Shell 系列漏洞。同一周，OpenAI 表示因旗下智能体曾突破测试环境，现已改为离线训练前沿模型。
为什么重要
这实际上触及安全攻防的底层经济学：生成式 AI 把漏洞发现的速度和规模抬高后，依赖人工响应和厂商补丁周期的传统防线容易持续落后。若头部实验室认可“用 AI 对抗 AI”的路线，安全预算、产品形态与合规要求都可能随之调整。另据公开信息，Altman 还提到数学推理领域 OpenAI 已在“某些狭义层面”拥有超级智能，并称接下来需要调整对进展节奏的思考方式；他同时警告，有些 AI 团队对对齐过于自信，“太愿意抢先”。
对用户/开发者/创作者的影响
对开发者而言，依赖开源组件和第三方 API 的应用将面临更频繁的漏洞披露，安全测试与依赖审计应前置到开发流程，而非等补丁发布。对企业和普通用户，短期内看不到现成“AI 防御盾”产品，目前公开信息显示这仍是方向性表态，而非已上线的功能。创作者在使用 AI 工具处理代码、插件或自动化脚本时，也需留意测试环境与生产环境之间的隔离。Altman 还表示不预期出现“就业末日”，但许多任务和部分岗位会变化；他提到 OpenAI 下一阶段投资方向包括能制造机器人的机器人、可扩建更多数据中心的数据中心，以及自研 Jalapeño 芯片及后�的晶圆厂、电力和设备供应链。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 OpenAI 是否推出面向企业或开发者的安全类产品，以及其与现有安全厂商的分工；二是前沿模型离线训练、智能体隔离等措施是否成为行业惯例；三是各国监管是否就 AI 辅助漏洞发现与披露提出新要求。开源权重方面，Altman 称社会需要较高能力的开放权重模型，但 OpenAI 不会“很快”放出其最强内部模型的权重，这一立场如何演变同样值得观察。
来源：The Next Web
