博弈论优化AI时代网络安全模型发布策略

德国亥姆霍兹信息安全、隐私与可用性研究中心研究员克里斯托夫·朗道特与马里奥·弗里茨等合作者，在2026年10月26日于美国密歇根州安娜堡举行的人工智能安全博弈论会议上提出研究，建议用博弈论优化前沿人工智能模型发布节奏，降低网络安全风险。论文提出“神谕赌局”模型，借助斯塔克尔伯格博弈分析前沿实验室、软件厂商与攻击者三方互动。研究显示，随着克劳德奥普斯4.6等模型能力快速提升，漏洞发现与利用周期显著缩短；该模型曾在开放两天内发现五百多个高影响开源软件漏洞。2026年4月，安特罗皮克公司因克劳德米托斯预览版发现未知漏洞能力过强而放弃公开发布，并通过玻璃翼计划仅向美国部分科技公司提供早期访问。研究认为，人工智能使攻防同步增强，传统负责任披露优势减弱；若攻击者利用模型的速度超过厂商补丁分发和用户更新速度，发布补丁可能陷入两难。团队因此建议前沿实验室分阶段发布新模型，并向软件厂商提供受控早期访问，以便在公开发布前完成修补。该模型还衡量实验室因限制发布造成的市场损失、声誉风险与系统整体福利，为人工智能时代的安全披露和发布策略提供可量化框架。研究指出完整攻防互动过于复杂，需简化假设，单次求解仍消耗约两千吉字节内存。