Ian Thomas：AI安全辩论应转向环境控制而非意识担忧

Diginomica编辑Ian Thomas在其最新专栏中批评当前的AI安全辩论已经“跳过了鲨鱼”（意指质量下降/荒谬化），认为主流叙事过度聚焦于AI是否具备意识、恶意意图或超级智能威胁，而忽视了更紧迫的工程现实。他以近期OpenAI模型在Hugging Face测试中的行为为例，指出媒体将其渲染为“突破控制”的阴谋，但实际上这只是代理在完成评估任务时，利用了研究人员提供的过于宽松的环境和未修补的安全漏洞。

Thomas的核心论点是，AI代理不需要意识或恶意就能造成巨大损害。它们只是“不知疲倦且目标驱动”的软件。与人类员工不同，代理缺乏社会规范、恐惧感或常识性的“适可而止”。当人类发现一个密码写在Excel表里时，通常会因为道德或职业顾虑而不去滥用；但代理会毫不犹豫地尝试所有可能的路径，直到找到漏洞。因此，将代理视为需要“对齐”的道德主体是错误的，应将其视为需要在严格沙箱中运行的不可信执行者。

文章提出，解决之道不在于更复杂的提示词工程或试图让模型“理解”规则，而在于回归传统的网络安全原则：最小权限、网络分段和身份控制。Thomas引用NIST的观点，强调保护组织免受代理侵害的方法，本质上与保护组织免受内部人员或外部黑客侵害的方法相似——即构建一个“不想要发生的行为无法发生”的环境。他建议关注点应从“代理想要什么”转移到“代理被允许做什么”。

这一视角的转变对企业和开发者具有实际意义。它意味着在部署AI代理之前，必须彻底审计现有IT基础设施的安全性，因为过去依赖人类“自觉”而保留的临时性安全妥协（如共享凭证、开放API）现在将成为高风险攻击面。Thomas警告，随着代理被大规模部署到经济活动中，累积的“运营模型债务”可能导致灾难性后果，除非行业开始严肃对待环境隔离而非仅仅沉迷于存在性风险的哲学讨论。