编者按
特朗普政府7月14日正式宣布启动“金鹰计划”,旨在建立依托前沿人工智能技术、面向联邦机构与私营部门的全新网络安全信息交换中心,以空前速度和规模发现、协调并修复软件漏洞,从而强化美国关键基础设施和国土安全防御能力。
美国白宫表示,“金鹰计划”是一个由财政部、国土安全部、国防部与行业合作伙伴共同构建的网络安全信息交换中心,依据特朗普6月2日签署的“促进先进人工智能创新与安全”行政命令设立;“金鹰计划”旨在利用前沿人工智能技术以前所未有的速度和规模协调漏洞发现、扫描验证及修复响应,减少重复工作,向政府和私营部门提供优先排序的可操作威胁与补救信息;“金鹰计划”既代表了一种全新的网络防御运行模式,又是一个“力量倍增器”,使政府和行业能够共同识别风险、确定行动优先顺序,并增强支撑美国经济、国家安全和日常生活的系统的韧性;“金鹰计划”已经开始接收和优先处理来自各行各业已识别的网络安全漏洞,协调扫描验证,并最终确保国家软件和网络的安全。美国国防部长皮特·赫格塞斯表示,“金鹰计划”是美国“网络防御的先锋”,使美国能够利用前沿人工智能技术保护关键基础设施和国土安全。美国国家网络总监肖恩·凯恩克罗斯表示,“金鹰计划”能够以前所未有的速度和规模实现前所未有的网络安全,以及史无前例的速度与规模下的AI漏洞发现与补丁协同。
“金鹰计划”补充了现有的多个联邦漏洞计划,包括美国网络安全和基础设施安全局的漏洞披露计划和已利用漏洞目录、CVE系统以及美国国家标准与技术研究所的国家漏洞数据库。美国白宫官员表示,“金鹰计划”将利用包括Anthropic公司Mythos在内的前沿闭源人工智能模型来发现漏洞,并已观察到漏洞发现规模出现前所未有的增长;美国政府机构已与卡内基梅隆大学软件工程研究所合作,针对该计划开发了基于Python的“漏洞信息与协调环境”(VINCE)平台,用于安全接收、验证、共享和协调第三方报告的AI所发现漏洞,最终实现漏洞修复;美国制造的开源和专有AI模型已被用于扫描不断涌现的漏洞,由业界和政府工程师组成的团队正对这些漏洞进行评估、优先级排序和修复,并采取措施降低行业应对风险。
奇安网情局编译有关情况,供读者参考。

特朗普政府启动了一个新的人工智能网络安全信息交换中心。美国政府官员们表示,该中心将帮助联邦机构、关键基础设施所有者和运营商以及人工智能公司识别和修复高级人工智能模型发现的软件漏洞。
美国白宫7月14日发布消息称,美国总统特朗普正通过创建“金鹰计划”(Gold Eagle)来实现保障和加速美国人工智能创新的宏伟愿景,该计划是一个信息交换中心,能够以前所未有的速度协调网络安全漏洞;开源软件合作伙伴和美国关键基础设施公司利用联邦政府现有的权限和资源,构建了一个协调系统,以前所未有的速度和规模接收和修复网络漏洞;白宫、财政部、国土安全部(通过网络安全和基础设施安全局)以及国防部与行业合作伙伴密切合作,以加快漏洞利用检测速度,并针对关键基础设施领域的网络漏洞制定快速、优先的应对措施。

美国白宫还表示,“金鹰计划”根据特朗普6月2日签署的题为“促进先进人工智能创新与安全”(EO 14409)的行政命令建立,代表了一种全新的网络防御运行模式;该模式将充分利用前沿人工智能技术,持续超越对手,减少重复扫描工作,并向联邦政府和私营部门的防御人员提供优先排序且可操作的威胁和补救信息;“金鹰计划”是一个“力量倍增器”,使政府和行业能够共同识别风险、确定行动优先顺序,并增强支撑美国经济、国家安全和日常生活的系统的韧性;“金鹰计划”已经开始接收和优先处理来自各行各业已识别的网络安全漏洞,协调扫描验证,并最终确保国家软件和网络的安全。
美国白宫未具体说明哪个机构将负责“金鹰计划”日常运营,如何保护敏感漏洞信息,以及该计划将如何与美国网络安全和基础设施安全局(CISA)现有的漏洞披露和修复计划对接。“金鹰计划”加入了现有的多个联邦漏洞计划,包括CISA的漏洞披露计划和已利用漏洞目录、CVE系统以及美国国家标准与技术研究所(NIST)的国家漏洞数据库。
美国国防部长皮特·赫格塞斯表示:“在特朗普总统的领导下,我们正以战时状态投入网络领域,不遗余力地修补漏洞。‘金鹰计划’是美国网络防御的先锋。我们正与美国顶尖创新者携手,利用前沿人工智能技术,保护我们的关键基础设施和国土安全。”
美国财政部长斯科特·贝森特表示:“在特朗普总统的领导下,财政部正与私营部门携手合作,保护我们的金融机构,堵塞漏洞,维护美国金融体系的完整性。财政部将与我们的合作伙伴机构一道,继续利用前沿人工智能技术,领先于我们的对手,保护美国人民免受新兴威胁。”
美国国土安全部长马克韦恩·穆林表示:“凭借前所未有的协调能力和丰富的可用资源,特朗普政府正通过‘金鹰计划’捍卫我们国家的网络安全和关键基础设施。通过这一战略伙伴关系,我们将扩展现有的安全措施,以保护21世纪的软件和网络,并继续推动人工智能的发展。我们将继续探索如何利用这些技术增强国家防御能力,同时推动对美国全球竞争力至关重要的创新。”
美国国家网络总监肖恩·凯恩克罗斯表示:“特朗普总统务实且有利于经济增长的政策,激发了美国私营部门在人工智能和网络安全创新领域的全球领先地位,本届政府正竭尽全力保持这一优势。我们与美国最杰出的创新者并肩作战,共同开辟更加辉煌的未来,巩固美国在人工智能领域的领先地位,造福子孙后代。我们将携手并进,继续保护美国的创新成果,确保国家关键系统的安全。”
该信息交换中心的一项重要职责是“消除冲突”,确保资源不会浪费在修复或扫描相同的漏洞上。肖恩·凯恩克罗斯表示:“从概念和设计上看,这个信息交换中心能够以前所未有的速度和规模实现前所未有的网络安全,以及史无前例的速度与规模下的AI漏洞发现与补丁协同。”
美国白宫一位高级官员表示,“金鹰计划”将使用来自前沿人工智能模型(包括Anthropic公司的Mythos)的闭源模型来发现漏洞。该官员表示:“我认为,就目前的情况来看,我们已经看到漏洞发现的规模,特别是对于使用新技术扫描其系统的用户而言,是前所未有的巨大变化。”
美国国家网络安全总监肖恩·凯恩克罗斯在新闻发布会上表示,“金鹰计划”由财政部、国防部和国土安全部共同建立,并将与卡内基梅隆大学软件工程研究所(SEI)合作,处理发现的问题并协调和发布漏洞信息。
美国白宫官员们表示,政府机构与卡内基梅隆大学软件工程研究所合作开发了一个名为“漏洞信息与协调环境”(VINCE)的新平台,用于接收第三方关于人工智能发现的漏洞的报告。VINCE是一个基于Python的Web平台,用于协调漏洞披露。肖恩·凯恩克罗斯表示:“VINCE允许进行处理和安全共享,维护验证、优先级排序和漏洞披露,最终修补和修复支撑基本服务的软件缺陷。”
美国白宫称,该系统已开始收集漏洞情报并确定补丁的优先级。美国白宫公告并未透露“金鹰计划”处理了多少漏洞,哪些公司参与其中,或者是否有任何漏洞已完成修复。
美国白宫一位高级官员表示,美国制造的开源和专有人工智能模型已经被用于扫描漏洞,而这些漏洞正以前所未有的规模涌现。该官员表示:“一支由业界和政府工程师组成的团队正致力于对这些漏洞进行评估、优先级排序及修复,并采取措施降低相关行业在应对这些漏洞时所面临的风险。”
声明:本文来自奇安网情局,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。