哈萨比斯的警钟：AI 安全在防什么

「灾难性」这个词，从 DeepMind 创始人嘴里说出来，分量不太一样。他没有谈科幻，谈的是已经在发生的事。

一、发生了什么

据路透社报道，谷歌 DeepMind 联合创始人兼董事长德米斯·哈萨比斯本周三在都柏林的一场人工智能峰会上，把近来一批由 AI 智能体实施的网络攻击称作「前哨预警」。他的判断是：系统安全性如果停在这个水平，全球很快就会碰上真正严重的网络安全事件。

他的判断分两层：现在这套系统还不够强，造成的破坏还算有限；但往后看一到两年，如果全行业、各家企业、各国政府不在保护系统上投入更多，很可能演变成灾难性的重大事件。

同场的微软总裁布拉德·史密斯把 2026 年称为「令人警醒的一年」，呼吁出台新的 AI 安全法律与规则，让防线跟上创新速度。他的原话很直接：没有任何一家公司或一项技术可以凌驾于法律之上；监管应当合理、平衡、考虑创新；业内某些人对监管「谈之色变」的抗拒心理，是必须跨越的障碍。

哈萨比斯补了一个限制条件：建立国际标准机构看起来顺理成章，但机制必须张弛有度、反应敏捷，否则会扼杀创新。他认为核心是动态的认证机制——既能匹配实际风险，又能随技术迭代快速调整。

二、跟你有什么关系

普通上班族：你不需要懂攻击链。你只需要知道，未来一两年，冒充你老板的邮件、冒充客服的电话、冒充家人的视频，会从「人工骗」变成「批量自动骗」，成本低到可以广撒网。

管公司账号和权限的人：AI 智能体最擅长的是把「试错」变成流水线——撞库、扫描、找默认密码、找没关的接口。你手里的旧系统、测试环境、离职员工账号，都是它的入口。

家里有老人小孩的人：技术攻击的最后一公里往往是人。声音克隆加一句「我出事了快转钱」，比任何漏洞都有效。

三、怎么用：四条今天能做的

1. 把重要账户的二次验证换成硬件密钥或应用内确认。 短信验证码在自动化攻击面前越来越薄。邮箱、网银、云盘这三个先做。

1. 给家人定一个「暗号」。 涉及转账、报平安、索要验证码的电话，先问一个只有家人知道的问题。这一条不花钱，防的是声音和视频伪造。

1. 清理长期不用的授权和账号。 翻一遍「用某账号登录」的列表，把不认识的、半年没打开的全部撤销。攻击者要的不是你的主账号，是一个没人管的侧门。

1. 关注官方渠道，而不是转发。 大规模事件发生时，谣言跑得比通报快。银行、运营商、平台的服务中断，以官方公告为准，别点陌生链接去「查原因」。顺手把常用的客服电话存进通讯录，真出事时不用现搜。

四、三个别信的说法

「AI 攻击离普通人很远，都是打大公司的。」 大规模攻击的特点是顺手。打大公司用的是同一套工具，扫到你家路由器和小网站只是捎带。你不是目标，但你是分母。

「监管一定会拖慢创新。」 史密斯在会上说的正好相反：需要监管，但监管要合理、平衡、考虑创新。把「任何监管」都等同于「减速」，是业内某些人的条件反射，不是事实。

「模型更强了，自然就更安全。」 哈萨比斯的说法是反过来的：系统不够强，所以破坏还有限；等它变强，投入不跟上，后果才会放大。安全不是能力的副产品，是单独要花钱、花人、花制度的事。

五、一句话结论

他警告的不是「AI 会毁灭人类」，而是「一两年内，自动化攻击的速度会超过防守方的反应速度」。这个窗口期，靠的不是某个更强的模型，是每个人把门锁好。

信息来源

• IT之家《谷歌 DeepMind 哈萨比斯预警：若不对 AI 采取安全措施，未来恐发生严重事故》，2026-10-17：https://www.ithome.com/1/014/264.htm

功能与价格以官方公告为准。本文写于 2026 年 10 月 17 日。