数百名研究者：攻击型 AI 必须隔离训练

防火墙挡不住的东西，最好一开始就别让它联网长大。据 CSO Online 及 InfoWorld 报道，截至发稿已有 487 位 AI 研究者联署一封公开信，其中包括深度学习三巨头中的两位：Geoffrey Hinton 和 Yoshua Bengio。他们向各国政府和 AI 社区提出的核心要求只有一条：具备网络攻击能力的 AI 模型，必须在物理断网的隔离系统上训练。

一、发生了什么

这封公开信（ai-security-letter.org）的主张比以往多数监管呼吁更进一步：信中要求用包括气隙隔离在内的高强度沙箱机制，对「具备网络能力的 AI 模型」实施高保障的物理围栏；同时呼吁成立一个新的国际机构，由政府、AI 和安全专家共同商定安全标准，并充当容器化失败的上报通道，让事故可以被学习、可以被追责。

时机上有两层背景。其一，微软总裁施密特本周公开说 AI 受到的监管「比洗衣机和牛奶还少」，但并没有拿出具体方案；英国议会也刚启动 AI 安全风险的质询，而行业内部对此分歧很大，落地阻力不小。其二，Hinton 和 Bengio 不是第一次联名——去年 10 月他们签过一封警告超智能危险的信，那封信似乎没能让行业放慢脚步。

这封信的特殊之处在于诉求具体：不是泛泛要求「重视安全」，而是点名技术手段（断网训练）和组织形态（国际机构）。

二、跟你有什么关系

安全与合规从业者：如果联署变成政策，具备攻击能力的模型训练会新增合规成本，「能力研究」和「产品部署」之间的墙会更实。

模型开发者：信里没有要求禁止研究，而是要求约束环境。做攻防测试类的模型产品，提前想清楚训练环境怎么隔离。

普通读者：这封信的真正看点是「能力留在实验室里」这个原则——模型有多强是一回事，它能不能自己上网是另一回事。

三、怎么判断

1. 分清两个词：气隙隔离断的是网，不是能力。信件反对的是把攻防能力模型接到开放网络上运行，不等于反对研究。
2. 看约束对象：要求针对的是训练和部署环节的物理条件，可验证性比「价值观对齐」类承诺强得多，这是它的务实之处。
3. 别指望立竿见影：去年那封超智能警告信没有改变行业节奏。这封信胜在具体，但没有强制力，最终取决于各国政府接不接。

四、三个别信的说法

「断网训练会扼杀网络安全研究。」 信件约束的是训练环境，攻防研究完全可以在隔离环境里照做。学界和军方内部网络早就是这么干的。

「这种呼吁没有任何意义。」 它的意义在于给出可执行、可验证的技术要求，把安全讨论从口号推进到工程标准。国际机构若真成立，上报失败案例就能变成行业学习机制。

「大模型公司自己会管好。」 商业激励与安全约束天然冲突，否则不需要 487 位研究者联名来说这句话。

五、一句话结论

能力可以长得很快，但能力上网的插头得先拔掉——这封信把安全要求落到了物理层面。

信息来源

• Cyberattack AIs must be trained only on air-gapped systems, hundreds of AI researchers say - InfoWorld / CSO Online（2026-10-16）
• 公开信原文 - ai-security-letter.org

功能与价格以官方公告为准。本文写于 2026 年 10 月 20 日。