据 The Verge 报道，一波被形容为“失控 AI”（rogue AI）的网络攻击正在出现，而一家公司正处于这波攻击浪潮的中心。报道涉及多家头部人工智能公司，包括 OpenAI、Meta、Anthropic 与 Google，关键词集中在“网络攻击”“黑客入侵”与 AI 公司的交集上。
从目前披露的信息看，这并不是一起孤立的模型漏洞事件，而更像是一类攻击模式的集中爆发：攻击者借助 AI 能力发起或放大网络攻击，被卷入其中的公司因此成为风暴中心。报道以 “rogue AI attacks” 来描述这一现象，指向 AI 被恶意使用乃至失控使用的情形。
为什么值得关注？过去两年，大模型快速接入企业与开发者的业务流程，模型接口、Agent 与自动化工具成为新的攻击面。一旦 AI 能力可以被低成本用于探测目标、生成攻击内容或自动化攻击流程，防守方的响应窗口会被显著压缩。与此同时，头部模型厂商在滥用监测、账号风控与内容安全上的能力，将直接决定这类攻击能否被更早发现和阻断。
对 AI 从业者而言，这一事件提示了几个值得关注的方向：模型能力的开放与滥用防护需要同步设计；API 密钥、Agent 权限与外部工具调用属于当前的高风险环节；跨厂商的安全情报共享，可能比单点修补更为有效。The Verge 的这篇报道，把“AI 安全”从论文与红队演练的语境，进一步推向真实世界的攻防现场，后续进展值得持续跟踪。