五眼聯盟發出數月警告，OpenAI 同步以資安攻勢搶佔 AI 防禦制高點

今天有一句話值得逐字讀清楚：「不是以年計，而是以月計。」這是五眼情報聯盟——美、英、澳、加、紐西蘭——罕見聯合公開聲明的核心警告，指的是具備顛覆政府與企業能力的前沿 AI 模型，距離實際威脅的時間窗口。這類機構出面喊話本就罕見，此次更直接要求領袖「即刻行動」——這不是外交辭令，是越過了內部討論門檻的公開告急。聲明的導火線，是 Anthropic 兩款高階模型 Mythos 與 Fable 5 接連捲入管控風波，美國政府以國家安全為由暫停外國公民使用資格；五眼聲明本身沒有點名，但全球目光幾乎都盯著同一個方向。

OpenAI 在同一天祭出一套資安攻勢，時機選擇很難說是巧合。核心是兩件事：發布升級版 GPT-5.5-Cyber，在 CyberGym 基準測試拿下 85.6%，直接點名壓過 Anthropic Mythos 5 的 83.8%；同步啟動「Patch the Planet」計畫，與資安研究機構 Trail of Bits 合作，首週動員 25 名工程師衝刺五天，已在超過 30 個開源專案中挖出數百個 bug。兩家公司都在籌備 IPO，AI 資安能力已成評價主軸，這一刀砍得精準。但 Patch the Planet 真正值得看的，不是那個基準分數，而是它的滲透邏輯——Trail of Bits 執行長說得明白，這個計畫一半時間在找 bug，另一半在為各個程式碼庫客製化 AI 代理人、教會維護者怎麼用。這是把工具植入開源生態底層工作流程，不是賣一套掃描器。這種基礎設施布局的長期影響，比任何一個版本號都深。

把五眼警告和 OpenAI 這套動作拼在一起，能看到的是：AI 安全正在完成一次身份轉移。五眼聲明說得直白——「網路風險不能再被視為純技術問題，這是核心商業風險與領導責任」。這句話的意思是，它正式離開 IT 部門的待辦清單，進了董事會議程。問題是，防禦端要追上攻擊端，同樣有賴 AI，形成一場誰先規模化的競速。監管框架鎖定的是已知模型，而悉尼大學研究者沈奧莉維亞說出了最不安的那層：「下一個 Mythos 或 Fable 可能已在轉角。」黑盒裡的不確定性，才是真正的風險敞口。對任何在近期做 AI 基礎設施採購或資安審計決策的組織而言，「幾個月」這個時間框架不是背景噪音——它現在是決策優先級的定錨。等監管跟上再動，窗口可能已經關了。