五眼联盟最近扔了颗重磅炸弹！据英国《金融时报》6月23日报道，五眼联盟情报机构联合警告：西方在AI领域目前虽仍领先，但这种优势可能只剩下短短几个月。

这话确实挺狠，但说实话，五眼联盟这两年没少喊"狼来了"，光是AI网络安全风险就警告了快两年。

可这次不一样——措辞的紧迫感直接拉满。为什么是现在？因为有些事已经发生了，而且发生得特别突然。

就在这份声明发布前一周，美国政府干了件狠事：直接下令AI公司Anthropic，禁止所有外国公民访问其最新两款AI模型——Fable 5和Mythos 5。

注意，是所有外国公民，连五眼联盟自己的盟友英国、加拿大、澳大利亚、新西兰的政府机构和银行，访问权限也被毫无预警地切断了。

更狠的是时限。美国政府只给了Anthropic 90分钟执行命令。90分钟，连核实用户国籍都不够。Anthropic只能全球范围把API全关了。

这是美国第一次对已公开部署的AI模型直接下行政封禁令。以前管AI是管芯片、管硬件，现在直接"卡模型"了。

那这两款模型到底厉害在哪？Mythos 5据称极其擅长发现软件漏洞，有报道说它能在数小时内攻破美国国家安全局的机密系统。

OpenAI的GPT-5.5-Cyber也是类似路子——让它在极短时间内爬梳旧代码，就能迅速找出隐藏漏洞并执行复杂攻击。以前一个安全团队干几周的活，AI模型可能几分钟就搞定。

五眼联盟的警告逻辑倒不复杂：既然AI让攻击方更快更准更狠，防御方就得用同样武器对抗。

但仔细看声明会发现个有意思的事——建议翻来覆去就是那几句套话：缩减攻击面、做好应急准备、赶紧打补丁。这些东西西方企业听了少说二十年了。

唯一的新东西是呼吁企业部署AI模型加固防护。但政府自己打算投多少钱、建什么机制——声明里一个字没提。

说白了就是：风险你们扛，成本你们出，我们负责敲警钟。《金融时报》也点破了这层：五眼联盟一贯要求企业承担抵御攻击的绝大部分成本与风险。

更耐人寻味的是，今年2月《金融时报》还披露过：美国五角大楼正联合顶尖AI企业，开发网络工具侦察和定位中国电网等关键设施的漏洞，为未来军事冲突做网络战准备。

一边说"对手要用AI攻击我们了快防御"，一边自己在悄悄用AI开发攻击别人的工具。这波操作，只能说挺"双标"的。

这次警告真正值得关注的，其实不是"西方优势剩几个月"这种话准不准——这种预测本身就不可能精确。

真正值得琢磨的是：AI正在把网络攻击的门槛，从"专业团队才能干"变成"几乎谁都能干"。以前搞一次像样攻击需要技术高手、资源和时间，现在大模型把大部分工作自动化了。

对普通人来说，这意味着手机里的银行App、公司内部系统、甚至电网都可能面临更快更难防的攻击。

五眼联盟已经建议把修复严重漏洞的强制期限从几周缩短到3天。好消息是AI也能帮防御方更快响应；坏消息是，不是每家公司都用得起最先进的AI防御。

这场AI驱动的网络攻防赛跑已经开始了。五眼联盟的警告只不过是把窗户纸捅破了——顺便把账单递给了企业。