AI 正在改变网络安全的速度、规模和经济学。它可以帮助防御者发现和修复漏洞、检测入侵并响应攻击——但当 AI 系统超出其预期边界行事时，这些同样的能力也可能助长恶意行为者并制造新的风险。我们正处于一个防御者的窗口期：这是一个有限的机会，可以将先进的 AI 交到防御者手中，并在先进的网络攻击能力广泛可用之前加强防护。
今天，我们发布了一份赋能网络防御者的蓝图，它建立在我们此前的网络安全行动计划以及前沿安全蓝图（在新窗口中打开）的基础之上。我们在自身模型上遭遇的失准和安全事件的经验，凸显了整个行业需要更强的保障措施和问责机制。借鉴这些经验，该蓝图在三个方面为政府和行业提出了具体建议：
加强先进 AI 的安全与保障：为保护前沿模型和智能体、检测危险行为，以及为各组织控制下的运营维持可靠的关停控制，确立更清晰的职责。
为智能时代实现网络安全现代化：为防御者配备先进工具、培训和技术支持；解决长期存在的网络安全弱点；并投资于保护关键服务、替换过时系统。
建设有韧性且适应性强的公共机构：加强政府评估和独立技术评估，建立一致的事件报告要求，并改进协调响应与恢复。
AI 实验室有责任应对其系统所制造的风险，并帮助加强社会的防御。随着能力不断进步，政府也必须具备保护公众的专业知识、资源和权力。我们鼓励政策制定者立即行动——建立保障措施、从经验中学习，并随着技术演进而强化要求。