7月14日，美国白宫宣布正式启动“金鹰”计划（GOLD EAGLE）^[1]，联合联邦政府机构、开源软件合作伙伴及关键基础设施企业，建立统一的网络安全漏洞协调机制。该计划将运用AI技术，提高漏洞发现、验证、风险排序和修复效率，强化政府与私营部门之间的信息共享与协同行动，减少重复扫描和资源浪费，从而提升美国关键基础设施及国土安全体系的网络防御能力。

“金鹰”计划依据美国总统特朗普于6月2日签署的第14409号行政令《促进先进人工智能创新与安全》设立。参与部门包括白宫、财政部、国土安全部及其下属的网络安全和基础设施安全局（CISA），以及战争部。相关机构将与产业界合作，建立覆盖多个行业和关键基础设施领域的漏洞接收、核验和处置体系，加快识别可能被攻击者利用的安全缺陷，并根据风险程度形成快速、分级的响应机制。

按照相关设计，“金鹰”计划将协调利用现有联邦漏洞管理资源，包括CISA的漏洞披露计划和已知的被利用漏洞目录、通用漏洞披露（CVE）系统，以及国家标准与技术研究院（NIST）运营的国家漏洞数据库。在技术层面，该计划拟采用美国开发的开源及专有AI模型开展漏洞扫描、识别和风险分析，其中包括Anthropic公司的Mythos模型。美国政府机构还与卡内基梅隆大学软件工程研究所合作开发“漏洞信息与协调环境”（VINCE）平台，用于安全接收、验证和协调AI发现的漏洞报告，并通过冲突消解机制减少重复工作，推动补丁快速协同开发与发布。

（李晨曦）