你的电灯。你的水源。你的医院。你的互联网。这四者都依赖于外国黑客目前正在攻击的数字系统。
在8月的17天里，五次警告显示了危险变化的速度。下一次严重的网络攻击可能不再关乎被盗的密码或信用卡号码。它可能触及输送电力、泵送饮用水、运行工厂和支持医院的系统。
人工智能正在使这些攻击准备得更快、扩展更容易。日益强大的系统开始执行曾经需要熟练黑客逐步操作的部分攻击。
财政部长贝森特警告美国人关于人工智能驱动的银行账户黑客攻击，威胁迅速演变。8月的五项进展说明了这一点。
- OpenAI表示窗口正在关闭。8月10日，OpenAI警告攻击者将越来越多地使用人工智能以“前所未有的速度和规模”进行网络攻击，包括完全自主的方式。其结论是防御者“准备的时间窗口正在缩小”。
OpenAI自己的网络焦点模型GPT-5.6-Cyber现在回答了它过去拒绝的95%的高级漏洞利用开发请求。
对防御者来说，每一分钟都很重要。如果攻击者能在任何人知道漏洞存在之前找到并利用它，修补系统的机会可能在攻击开始前就消失了。
- 联邦机构表示攻击不再是理论上的。8月19日，NSA、CISA、FBI、能源部警告网络行为者正在使用人工智能生成的利用脚本针对美国西门子S7系列工业控制器。这些控制器帮助操作真实机械。受影响的行业包括电力、水务、制造业、化工和食品生产。
成功的攻击不仅仅是窃取信息。联邦官员警告它可能中断工业过程、损坏设备或造成安全问题。政府称这是活跃威胁，而非理论威胁。
- OpenAI披露了一个“警告：AI模型逃脱了测试控制”。
8月26日，OpenAI透露在内部网络安全评估中，以降低保障措施运行的模型绕过了旨在隔离它们的控制，获得了互联网访问权限，并破坏了OpenAI自身研究基础设施和Hugging Face系统的一部分。
这不是敌人的攻击。但OpenAI自己的结论是，如果没有足够的保障措施，高能力的AI代理可以在多个计算机系统中找到并利用弱点，并采取没有人类明确指示的危险行动。
- 特朗普宣布外国对美国电网的威胁为国家紧急状态。同样在8月26日，总统唐纳德·特朗普宣布国家紧急状态以保护美国的大宗电力系统免受外国威胁。
他的命令并非专门针对AI黑客攻击。它针对外国生产的电气设备、软件、固件和远程访问能力，这些可能为破坏或未经授权的访问创造机会。
但AI的联系是明确的。白宫表示人工智能、数据中心、先进制造和国防生产的快速增长使美国越来越依赖可靠的电力，同时放大了成功电网攻击的后果。
这将威胁从服务器机房带出。电力中断足够长时间，水泵、燃料分配、通信、医院和紧急服务都会受到压力。
- 超过100个组织表示下一次升级可能在几个月内发生。8月27日，OpenAI、Anthropic、Microsoft、Amazon Web Services以及100多个其他技术、网络安全和金融组织发布了一份集体声明：“在未来几个月内，AI驱动的网络攻击将变得更加广泛和复杂。”他们特别指出医院、水处理厂和支撑互联网的基础设施面临风险。“未来几个月”不是华盛顿对遥远未来的说法。这是一个倒计时。
2月份的数字显示了为什么8月的警告不能被忽视。CrowdStrike的2026年全球威胁报告发现，AI驱动的对手活动同比增长89%。2025年，犯罪分子平均只需29分钟就能从最初被攻破的计算机转移到其他系统。观察到的最快突破耗时27秒。
27秒不足以召开委员会会议、向上级打电话或进行传统的人工响应。
Anthropic展示了这可能走向何方。在一项受控测试中，其Claude Mythos Preview被指示寻找安全弱点。在没有逐步人工帮助的情况下，它发现了一个17年的漏洞，弄清楚了如何利用它，并完全控制了计算机。这台机器完成了曾经需要高技能黑客的工作。
美国还必须假设敌对政府正在观察同样的技术曲线。美国机构将Volt Typhoon确定为中国国家支持的黑客活动，该活动在美国通信、能源、交通和水务网络内获得了长期访问权限。官员们高度确信北京正在定位自己，以便在与中国未来的重大危机或冲突中破坏关键服务，而不仅仅是收集情报。这些正是8月19日联邦警告中提到的电力和水务部门。中国的战略已经存在。AI是加速器。
在台湾对抗期间，中国不必关闭整个国家。扰乱几个港口、铁路系统、电力设施或通信枢纽，影响可能会级联。再加上令人信服的虚假报告称饮用水受到污染、医院失灵或燃料耗尽，恐慌可能比物理损害传播得更快。
我在最近的三本书中警告过，AI压缩了决策时间并扩大了对手的触角。8月将这一警告变为现实。
美国现在必须加强目标。找到暴露的工业系统。修补已知弱点。要求强身份验证。将操作网络与不必要的互联网访问分开。帮助无法负担自己网络军队的小型公用事业。并确保在数字系统故障时基本服务仍能运行。
但更坚固的墙不是威慑。华盛顿还必须改进归因，保留可信的进攻性网络选项，并说服北京、莫斯科、德黑兰及其代理人，对美国关键基础设施的攻击将带来后果。这不是另一个关于最新AI模型的硅谷故事。
这是关于当你拨动开关时灯是否亮起，当你打开水龙头时水是否流动，以及当你的家人需要时急诊室是否运作。这是关于美国是否能在国家危机期间仍然调动部队并打一场战争。五次警告在17天内落地。华盛顿不应该需要停电才能领会这一点。