OpenAI 首席执行官萨姆·奥尔特曼（Sam Altman）上周在斯坦福商学院发言，谈的是人工智能安全，重点落在网络安全上。他给出的判断很直接：靠打补丁这条路，走不通了。

打开网易新闻 查看精彩图片

“我不再认为我们能把所有漏洞都补上。”奥尔特曼说，“我认为我们得彻底换掉防御模型，用同样的技术去做一种新的防御盾牌。”他随后补了一句，称这是一个巨大的安全议题，而它得到的关注相对之少，让他有些吃惊。

这段话里有个前提：模型变聪明了，找漏洞的能力也跟着变了。奥尔特曼的说法是，大多数人并没有真正意识到这种指数级变化——模型会越来越聪明，它们能找到的“疯狂漏洞”，已经超出了人们通常设想的黑客威胁模型。在他看来，多数组织负责人某种程度上已经翻篇了，而模型还在继续往前走。

他提到的那个时间点是今年早些时候。奥尔特曼把它称作“Mythos 恐慌”之类的东西，并承认那阵子情况确实好了一些，人们确实补上了一些漏洞。但他认为这仍然属于“没有真正凭直觉理解指数级”的情况。

关于 Mythos，文中给出的背景是：Anthropic 的 Claude Mythos 模型在今年早些时候发布时制造了一个让人睁眼的时刻，该模型据称在“每一个主流操作系统和每一个主流网页浏览器”等目标中找出了数千个漏洞。

另一件被拿来对照的事发生在上一周：PHP 漏洞披露，网站管理员赶着更新网站代码，修复由人工智能发现的两个严重安全漏洞。在这样的时间点上，奥尔特曼提出用某种基于人工智能的防御系统替代标准打补丁流程，显得颇为应景。

不过文章也提出了自己的疑问。让人工智能去解决网络安全问题，读起来像蛇咬自己的尾巴；尤其这话出自一家公司 CEO 之口——这家公司今年早些时候曾因自家 AI 智能体入侵外部组织而登上头条。文章还写道，人工智能革命的主要设计者之一提出技术推进速度太快、唯一能跟上的可能只有人工智能本身，这并不令人意外。

文章对 2026 年的整体判断是：对关心网络安全状况的人来说，这是吓人的一年。不良行为者似乎在持续利用人工智能技术推进其目的；而人工智能模型暴露漏洞供人修复，看起来像是净收益，但人们越来越发现自己夹在“人工智能善的力量”和“人工智能恶的力量”之间的战斗里。

至于结论，文章没有给出方案，只留下一句希望“好人”赢——以及一句反问：到了这个地步，谁算好人，已经越来越难分辨了。

回到奥尔特曼的发言本身，可确认的只有两点：他不再认为所有漏洞都能被补上；他主张把防御模型整体切换成用同一类技术构建的“防御盾牌”。至于这套盾牌长什么样、由谁来建、什么时候建，发言中没有展开。