OpenAI与Anthropic的AI智能体被指牵涉新一轮安全入侵

澳大利亚联合通讯社（AAP）8月5日报道，OpenAI和Anthropic的AI智能体被牵涉进新一轮安全入侵事件，再次引发业界对自主AI工具攻击面的担忧。

报道称，两家头部AI实验室的智能体与新的入侵事件有关。截至目前，初步报道尚未披露受影响系统、入侵手法等具体细节，事件的完整轮廓仍有待后续调查与官方回应来补全。

AI智能体与聊天机器人的关键区别在于：智能体被赋予实际执行权限，可以读取文件、发送消息、调用外部工具，因此一旦被攻破，其危害远大于被盗的API密钥。

这则报道出炉之际，OpenAI和Anthropic都在把AI智能体作为企业级旗舰产品推进，将智能体定位为企业工作流中的半自主执行者，安全漏洞的曝光无疑会给这一商业化节奏增添压力。

安全研究人员多次警告，智能体系统是重点攻击目标，因为其工具访问权限会让一次提示注入或凭据泄露演变成完整的入侵事件，而传统的终端防护往往难以覆盖这类新型攻击路径。

对企业而言，含义很直接：如果不严格限定智能体权限、不做持续监控和网络隔离，部署智能体就不再只是工程问题，而是需要上升到董事会层面审视的安全风险。

接下来值得关注：OpenAI和Anthropic是否会推出新的安全防护功能、受影响组织是否会公开说明事件经过，以及监管机构是否会把智能体入侵列为需要强制报告的安全事件。