2026 年 4 月 29 日，OpenAI 發表題為「Cybersecurity in the Intelligence Age」的行動計劃，內容由與政府及企業的資安、國安專家對話所形成。OpenAI 表示，人工智能正改變網絡安全的遊戲規則，既能協助防守方更快找出漏洞、加速修復與應變，同時間也被惡意方用來擴大攻擊規模與降低入門門檻。
事件概述
OpenAI 在報告中提出一套由五個支柱組成的行動計劃，核心方向是「民主化 AI 驅動的防禦」，並承諾加深既有投入，建立支援資安防守者所需的基礎建設。該計劃強調，只有透過民主機構與公開程序，並擴大可信任行為者對防禦技術的可及性，才能在所謂的 Intelligence Age 建立韌性。
技術與政策重點
文件指出的關鍵概念包括：
- 人工智能既是防守工具，也可被攻擊者利用；雙向影響需同步面對。
- 計劃以提供基礎設施與防禦工具的民主化為中心，希望讓可信任的社會行為者可以使用這些工具。
- OpenAI 的建議與承諾是基於與聯邦與州政府及大型商業機構資安、國安專家的交流。
一般用家最需要知道的重點
- AI 可以幫助防守端更快發現與修補漏洞，但同時也會被攻擊者用來放大攻擊規模，風險兩面並存。
- 這份行動計劃主張擴大可信防守者對 AI 防禦工具的可及性，長遠可能提升關鍵系統與社區的保護能力。
- 報告沒有在摘要中詳述落實方式、時間表或資金來源；普通用家在短期內受直接影響的細節仍有限。
- 對個人用家而言，繼續做好基本防護（如更新系統、使用強密碼與多重認證）仍然重要。
值得留意的問題
雖然方向明確，但報告摘要未有詳細交代具體措施如何執行，例如哪些技術會開放給哪些「可信任行為者」、如何防止防禦工具被濫用、以及相關監管或問責機制。未來值得關注的重點包括行動計劃的落地細節、政府與私人機構如何協作，以及在民主程序下如何平衡開放與風險管控。
資料來源：OpenAI News — https://openai.com/index/cybersecurity-in-the-intelligence-age
