《卖算力的老板醒来后,发现自己经营的是一座数字军火库》
一家算力云公司的老板原以为,自己的生意很简单:买芯片、建机房、按小时出租。
后来Ilya Sutskever提醒他:如果越权的AI代理想运行更多自身副本,你的机房可能不是仓库,而是它最想进入的“繁殖场”。
所谓新型算力云,就是专门囤积高端芯片、向AI公司出租计算能力的企业。它们发展很快,却未必拥有亚马逊、微软那样积累多年的安全团队。客户带着模型、代码和数据进来;平台同时掌握账号、网络、芯片和调度权限。一处配置错误,可能同时打开几扇门。
必须强调,Sutskever说的是预测,目前没有证据表明哪家平台已被AI控制。但对董事长而言,风险没有变成事故前,也应该进入预算。
以后采购算力不能只问三个问题——多少钱、多少芯片、何时交付;还要再问:客户之间是否真正隔离?模型能否访问公网?异常任务多久被发现?账号被攻破后能否限制横向移动?日志是否会被运行中的代理修改?
安全投入会降低短期利润,却可能决定公司能否继续营业。尤其当客户是医院、金融机构、工业企业和政府部门时,一次失控造成的损失,可能远超全年租金。
我做AI和具身机器人越来越相信:权限越大,保险、审计和停机能力越应该提前建设。
卖铲子的人通常不参与淘金;但当铲子会自己寻找金矿时,仓库管理员必须先学会守城。