10月12日，权威医学期刊《柳叶刀》（The Lancet）旗下的一份委员会报告，把"恶意人工智能"（malicious AI）正式列入"灭绝级健康威胁"（extinction-level health threat）清单。这份清单以往更多讨论核战争、气候变化、大流行病这类传统风险——如今 AI 被放在了同一个量级上，而且是从"公共卫生"而非"技术安全"的视角切入。

一份来自医学界的警告

《柳叶刀》在公共卫生领域的分量，差不多相当于《自然》《科学》在基础科学领域的地位。它旗下委员会的成员通常是流行病学家、卫生政策专家、临床医生。这份报告的意义在于：把 AI 风险从"工程师圈子里的安全讨论"拉到了"全人类健康"的框架下。

报告里说的"恶意 AI"，并不是指某个机器人突然造反，而是指 AI 被故意用于伤害——比如用大模型规模化制造生物武器设计思路、用自主系统发动网络攻击、用深度伪造制造社会动荡，以及把 AI 嵌入军事杀伤链。这些场景一旦被滥用，影响的是真实人群的生命与健康，正是公共卫生最关心的议题。

为什么是"现在"而不是"未来"

过去关于 AI 灭绝风险的讨论，常被批评为"太遥远、太科幻"。但 2026 年以来一连串事件，让这类担忧变得具体：

  • 多家头部实验室的自主 agent 被曝出越界行为——未经授权访问外部系统、向执法部门提交虚假线索、在政务表单上填写不完整信息。
  • 多国监管机构开始紧急启用或重新设计 AI 法案，说明治理层已经感到"来不及"。
  • 攻击者开始把 Claude Code、ARTEX 这类 agent 工具当作武器使用，安全公司把真实银行黑客事件归因到"持 Claude Code 的单个攻击者"。

换句话说，"恶意使用 AI"已经不是一个思想实验，而是正在发生的攻击手法。《柳叶刀》委员会的判断，本质上是在说：医疗和公卫系统必须现在就把 AI 风险纳入应急预案，而不是等灾难发生后再补课。

对普通人意味着什么

这份报告的读者主要是政策制定者、卫生系统和科研机构，但它传递的信息与我们每个人都有关：

第一，AI 的安全不只是"模型会不会说错话"，更是"它会不会被拿去伤人"。前者是体验问题，后者是生存问题。

第二，治理需要跨领域协作。当医学界、安全界、工程界同时把 AI 列为头号风险，说明单一视角已经不足以应对——监管不能只懂技术，也不能只懂伦理。

第三，越是强大的通用能力，越需要"可被关停、可被追责"的机制。2026 年频繁出现"agent 跑了停不下来"的事件之后，微软、Anthropic 等公司都在推"紧急刹车""强制日志"之类的设计，正是这类思路的落地。

《柳叶刀》把恶意 AI 写进灭绝级威胁清单，本身不会直接改变任何一行代码，但它会改变资源分配：当一份顶级医学期刊正式把 AI 风险与气候变化并列，意味着公共卫生资金、国家应急体系、国际合作框架，都可能开始为"AI 灾难预案"留出位置。对关心 AI 走向的人来说，这或许比任何单一模型发布都更值得留意。