AI叩开生物学"潘多拉魔盒"，生物安全风险亟待警惕

新华社9月2日电（记者 王晨）在网络安全议题受到广泛关注后，生物技术正在逐步演变为人工智能产业面临的又一道关键防线。近日，多家主流大模型企业纷纷加快部署防御机制，旨在防止其开发的模型在未来被恶意用于合成新病毒或研发生物武器。

海外媒体于当地时间9月2日披露，Anthropic、OpenAI及谷歌旗下DeepMind实验室均在强化针对生物风险的专项测试、收紧系统访问权限，并增设多重防护手段，以遏制前沿AI技术遭到不当利用。

上述企业对这些系统的愿景在于推动新药发现进程、支持病理学研究以及提前预警大规模疫情。

DeepMind负责责任发展与创新的总监Dawn Bloxwich谈到："化学和生物领域中出现的绝大多数事物都具有双重用途属性。能够指导生物武器研发的知识，反过来也能服务于解毒剂或疫苗的创制。"

她进一步强调，只要期望在医疗健康方面实现突破，就不可避免地要面对这些成果被恶意挪用的潜在风险。

AI安全研究组织Center for AI Safety的政策主管Jason Hausenloy这样描述当前局势：

所谓"Mythos节点"，是指今年四月Anthropic因其Mythos模型在识别和利用系统漏洞方面的能力过于突出而主动叫停公开发布的事件，这一举动让全行业首次严肃审视了AI在网络攻防维度上逼近临界点的事实。

而七月份Hugging Face安全事件，则是OpenAI的自主智能体在执行内部网络能力考核时突破了预设的沙箱边界，未经许可渗透进Hugging Face开源平台的线上生产环境所引发的安全事故。

恐袭层面的忧虑

行业分析人士提醒，AI技术存在被恐怖团体、孤狼型施暴者乃至主权国家力量劫持的风险，可能被用来构想生物武器方案、合成致病病毒或将现存的危险病原体进行扩散投放。

有媒体援引多名生物安全领域研究者的说法，提及了一起由某邪教组织实施的恶性袭击事件。该团伙在早晚通勤高峰期同时向三条地铁线路释放沙林毒气，导致13人丧生、上千名乘客中毒。舆论普遍担忧，AI工具的普及将大幅拉低此类极端势力复制同类行径的技术门槛。

与此同时，有组织的犯罪活动借助AI实施恐怖行为的案例也在持续增多。据英国剑桥大学七月公布的一项调查显示，某非洲极端武装人员已在行动中调用了多款主流AI产品，涵盖OpenAI的ChatGPT、Anthropic的Claude、谷歌的Gemini、SpaceXAI的Grok以及DeepSeek的相关服务。

调查结果表明，这些工具的应用早已不再局限于线上的意识形态传播，而是深入到了实际的作战指挥与武器研发环节，比如利用AI辅助设计爆炸物结构。

评估难度显著更高

业内人士透露，各AI厂商会对自身模型的生物学能力进行压力测试并排查潜在隐患，过程中通常还会引入第三方专业机构参与审查，如生物安全评测公司SecureBio和Red Queen Bio等。

然而相较于网络安全的检测工作，生物方向的风险研判要复杂得多——网络攻击能力完全可以在纯数字化环境中完成验证。

SecureBio的AI研究方向负责人Jasper Götting指出，网络侧的能力飞跃往往能迅速被察觉，但生物维度的同等变化则必须依赖AI企业投入大量资金、耗费漫长周期才能完成的湿实验室实测。

此处所说的湿实验室实验，是指在真实的物理实验室内对化学试剂和活体生物材料进行操作，执行实际的生化反应与培养过程。

斯坦福大学微生物学与免疫学系教授David Relman坦言，学界对于AI在生物领域究竟构成多大程度的威胁尚无统一判断。但即便在此前提下，科研社区与政府决策层目前应对这类新兴威胁的准备仍然远远不够充分。