AI安全失守与权力重组：OpenAI锁门，Meta后院起火，白宫想当股东

OpenAI终于对prompt injection这个顽疾出手了。Lockdown Mode，顾名思义，是一种锁定模式，专门用于保护敏感数据不被恶意提示篡改。它并不是万能的——OpenAI自己在公告里也承认，即便如此，ChatGPT仍有可能被注入攻击渗透，但它至少降低了敏感信息在交互过程中被泄露的概率。本质上，这是一道新的防火墙，专门针对那些试图绕过模型安全边界的指令。

然而，就在OpenAI忙着给自己加锁的时候，Meta那边却因为自家的AI聊天机器人捅了大篓子。Meta官方确认，成千上万的Instagram账户是通过滥用其AI聊天机器人功能被攻破的。具体细节还不算完全公开，但很明显，攻击者利用了聊天机器人的权限漏洞，绕过了账户保护机制。这比什么复杂的社会工程攻击都要可怕——当你的AI助手本身就成了攻击入口，用户连防范的方向都找不到。

这两个事件放在同一个周末，像是刻意编排的对比实验：一个在修补漏洞，一个在暴露漏洞。但本质问题是一样的——我们太急于把AI嵌入到需要高度信任的场景中，却没有给它配齐足够的安全设施。Lockdown Mode可能阻止了一部分攻击，但被攻破的数千个Instagram账户已经说明，现实世界中AI的安全实践远远落后于部署速度。

政策层面同样热闹。Sriram Krishnan将卸任白宫AI顾问一职。这位在特朗普政府内负责AI政策的关键人物，据传要出去成立一个新的机构，继续影响AI政策的走向。这事本身不算爆炸性新闻——政府里走马换将很正常——但结合另一个消息，就觉得意味深长了。

特朗普总统公开表示，他正在讨论一些交易，目的是让“美国人民能从AI的成功中受益”。这个交易的具体形式，可能包括美国政府直接持有OpenAI的股权。政府入股AI龙头企业？这在过去是无法想象的事情。但如果你把它放到Krishnan离职去“继续塑造AI政策”的背景下看，就能嗅到一种新的权力格局正在成形：白宫不再满足于当规则的制定者，它想当游戏的参与者。将政策制定者从政府内部送到外部机构，同时让政府成为AI公司的股东，这会彻底改变AI治理的底层逻辑——监管者与被监管者之间的界限会变得模糊，甚至完全重叠。

当然，OpenAI是否愿意接受政府入股、以什么条件、多少股份，这些都是巨大的未知数。但方向已经摆在那里了：AI正在从一个技术赛道变成一个权力战场。谁持有股份，谁就拥有话语权；谁离开白宫，谁可能换个地方继续掌控。

这周末的三条新闻，一条讲安全防御，一条讲安全漏洞，两条讲权力重构。它们彼此之间没有直接因果，却共享同一个背景：我们正在把AI推进到社会最核心的位置，但对应的防护、问责和治理机制，还在从零开始搭建。Lockdown Mode可能只是第一步，Instagram被黑的几千个账户只是冰山露出水面的那一角，而白宫想当OpenAI股东这件事，或许是这个时代最值得被记住的信号——当政府开始想分AI这杯羹的时候，规则就不再只是写在纸上的条文了。