DeepMind哈萨比斯：AI智能体攻击是前哨预警，需动态认证

哈萨比斯在都柏林AI峰会称AI智能体网络攻击是“前哨预警”，若不提升安全，未来一至两年可能出现严重事件；史密斯呼吁加快AI安全立法。对使用AI做内容与账号运营的人，规则和风险都在变化。

发生了什么

10月17日，据路透社报道，谷歌DeepMind联合创始人兼董事长德米斯·哈萨比斯本周三在都柏林一场人工智能峰会上表示，近期由AI智能体发起的网络攻击事件是“前哨预警”。他提醒，如果全行业、各家企业以及各国政府不进一步提升系统安全性，全球可能很快会面临严重的网络安全事件。

哈萨比斯兼任谷歌母公司Alphabet首席科学家。他解释，目前这些系统尚不够强大，因此造成的破坏还算有限。但他同时发出明确警告：

但展望未来一至两年，如果全行业、各家企业以及各国政府不在保护这些系统方面投入更多工作，未来很可能会演变成灾难性的重大事件。

同一场大会上，微软总裁布拉德·史密斯指出，AI的失控行为让2026年成为“令人警醒的一年”，迫切需要出台新的AI安全法律与规则，确保安全防线能够跟上创新的步伐。史密斯还强调，没有任何一家公司或一项技术可以凌驾于法律之上，监管应当合理、平衡，并考虑到创新。

关键事实

• 哈萨比斯将近期AI智能体发起的网络攻击称为“前哨预警”，并称目前系统破坏力有限。
• 他提出未来一至两年是窗口期，若行业、企业、政府不在保护系统方面投入更多，可能出现灾难性重大事件。
• 微软总裁史密斯认为AI失控行为让2026年成为“令人警醒的一年”，呼吁出台新的AI安全法律与规则。
• 史密斯说没有任何公司或技术可以凌驾于法律之上，但监管应合理、平衡并考虑创新，业内某些人对监管的抗拒心理是必须跨越的障碍。
• 哈萨比斯主张动态构建认证机制，与实际风险程度匹配，并能随技术迭代迅速调整。

我们的分析

这组发言的重点不是某一次攻击，而是AI智能体被用于网络攻击后，行业高层开始把安全从技术问题转向规则问题。对内容创作者和社媒运营者来说，这个消息可能意味着两件事：一是平台和监管机构可能加快对AI自动化行为的限制；二是使用AI智能体做批量发布、自动互动、账号运营时，合规风险会上升。

原文没有直接谈及社媒平台，但哈萨比斯提到的“认证机制”和史密斯所说的“法律与规则”，可能延伸到AI生成内容、AI账号行为的识别与监管。运营者如果大量依赖自动化工具，可能要提前考虑工具是否可解释、流程是否可追踪。

哈萨比斯没有把监管简单说成“加严”。他明确说国际标准机构需要张弛有度、反应敏捷，以免扼杀技术创新。这意味着未来规则可能更细，但不会一刀切。运营者可以关注“风险分级”思路：高风险自动化行为被限制，低风险内容辅助仍可能放行。

对运营者意味着什么

• 盘点AI自动化流程：把AI智能体用于发布、评论、私信、账号维护的环节列出来，区分高风险和低风险用途，优先减少不可控的自动互动。
• 建立人工复核节点：对AI生成或AI执行的关键动作保留人工确认，尤其涉及品牌官方账号、用户互动和敏感话题时，留下操作记录。
• 跟踪AI安全监管进展：关注后续是否出台新的AI安全法律与规则，提前调整内容发布与账号运营策略。
• 把“可解释性”作为选择AI工具的标准：优先选择能说明决策逻辑、支持日志导出的工具，避免黑箱式智能体替代人工判断。