隨著人工智慧（AI）技術快速發展，全球科技競爭已從模型性能與創新能力，逐漸延伸至資訊安全及國家戰略層面。美國人工智慧巨頭OpenAI近期受到安全問題的關注，兩名耶魯法學院學者警告，即使是擁有龐大資金、頂尖技術與專業人才的AI企業，仍可能面臨內部安全漏洞與未經授權存取的風險。一旦核心技術或敏感資訊遭到竊取，影響恐不僅限於企業本身，更可能危及美國國家安全。

耶魯學者示警：少數人也可能構成重大威脅

耶魯法學院學者Tal Feldman與Ibrahim Dagher近日針對人工智慧系統的安全問題提出警告，指出先進AI企業即使建立嚴密的防護措施，仍難以完全排除內部人員、外部攻擊者或管理漏洞所帶來的威脅。

據介紹，Feldman曾參與美國聯邦政府人工智慧模型的開發工作，而Dagher則專注於人工智慧政策及國家安全研究。兩人認為，AI產業目前面臨的重要挑戰之一，就是如何在快速推動技術創新的同時，確保核心系統不會因安全疏失而遭到入侵或濫用。

學者特別指出，相關事件反映出一項令人憂慮的現象：對高度敏感的人工智慧系統造成威脅，未必需要龐大的駭客組織或國家級資源。即使只有少數人，甚至規模僅三人的團隊，也可能利用系統弱點、內部權限或安全管理缺口，對企業造成重大影響。

不過，相關說法並不等於已證實OpenAI的核心模型遭到三人團隊成功入侵，具體事件經過與受影響範圍仍須依據進一步證據確認。

AI核心技術成戰略資產　安全漏洞恐引發連鎖效應

人工智慧已逐漸成為美國科技競爭力與國家安全的重要支柱。從國防情報分析、網路安全、金融市場，到能源系統、醫療研究及關鍵基礎設施，AI技術的應用範圍持續擴大。

隨著AI模型能力不斷提升，相關技術也逐漸具有高度戰略價值。若企業的模型參數、訓練資料、研發成果或內部安全資訊遭到未經授權存取，不僅可能造成商業機密外洩，也可能讓惡意行為者掌握系統弱點，進一步增加網路攻擊與技術濫用的風險。

尤其在美中科技競爭日益激烈的背景下，先進AI技術已被視為影響未來經濟實力、軍事能力與國際競爭地位的重要資產。如何防止敏感技術外流，正成為美國政府與科技產業必須共同面對的課題。

內部管理可能成為防線弱點

專家指出，AI企業的安全風險不一定完全來自外部駭客攻擊，內部權限管理不當、員工帳號遭盜用、第三方供應商系統漏洞，以及敏感資料存取缺乏有效監督，都可能成為潛在的安全破口。

相較於傳統資訊系統，先進AI模型往往涉及大量運算資源、龐大訓練資料及高度機密的技術架構。一旦攻擊者取得關鍵系統的存取權限，可能造成難以迅速修復的損害。

因此，企業除了持續強化網路防火牆、身分驗證與資料加密措施，也必須建立更嚴格的內部稽核制度、分級授權機制及異常行為監控系統，降低單一人員或少數帳號遭濫用所造成的風險。

美國政府面臨新挑戰　AI安全不能只靠科技企業

兩名學者的警告，也凸顯美國政府在人工智慧監管與國家安全政策方面面臨的新挑戰。

過去，AI政策討論多半集中於技術創新、產業競爭、演算法偏見及生成式AI可能造成的社會影響。然而，隨著AI系統逐漸深入國防、情報與重要產業，如何確保技術本身及其研發環境的安全，已成為不可忽視的政策議題。

政府未來可能需要加強與主要AI企業合作，建立更完善的安全評估、資訊共享及重大事故通報制度，同時針對涉及國家安全的關鍵AI技術制定適當的防護標準。

不過，相關措施也必須兼顧技術創新與企業營運彈性，避免過度監管削弱美國在全球AI市場的競爭優勢。

AI競賽進入新階段　安全能力將決定未來競爭力

從OpenAI的安全疑慮延伸來看，人工智慧產業正面臨一項根本性的轉變：未來衡量AI企業實力的標準，將不再只是模型有多聰明、運算能力有多強大，還包括企業能否有效保護核心技術、敏感資訊與關鍵基礎設施。

對美國而言，AI安全已不單純是科技公司的內部管理問題，而是涉及經濟競爭、國防戰略及國家安全的重要課題。

當少數人就可能利用安全漏洞威脅高度複雜的AI系統時，如何建立值得信賴、具備韌性的防護機制，將成為美國維持全球人工智慧領先地位的重要關鍵。

本文由華人工商資訊組編輯整理，並使用 AI 工具協助潤飾，內容經人工查證與審核／本圖由 AI 協助生成