OpenAI 公开信：100 家科技巨头集结加强 AI 网络防御

OpenAI 的公开信：其包含的内容

在此信之后，OpenAI 敦促采取由三个部分组成的行动方案。

首先，这封信强调了企业网络安全领导者面临的一个严峻现实：维持现状已经是一个注定失败的策略。企业网络由于遗留技术债务、系统性配置错误和长期的补丁修补不足，仍然面临严重的暴露风险。

对于 CISO 而言，这是一项要求立即增加预算和扩大工具规模的指令。

在评论这一行动号召时，1Password 的 CISO Jacob DePriest 表示：“每一个代表他人行事的代理都需要一份清晰的记录，说明其获得了哪些授权以及实际执行了哪些操作。

“当代理以机器速度跨系统工作时，人机回环控制将无法扩展。安全团队需要能够自动管理代理访问权限的身份安全，并允许他们在代理越权时进行干预。这种问责制与自动化防御相结合，正是安全团队应对挑战的方式。”