白宫启动“金鹰”计划以协调AI驱动的网络防御

特朗普政府今天启动了“金鹰”计划，这是一个由AI支持的清理中心，根据危险程度对来自联邦机构和私营公司的软件漏洞报告进行排名。该计划随后协调在关键基础设施（包括金融系统）中修补这些漏洞。

根据7月14日的白宫新闻稿，“金鹰”已经开始接收并按优先级对漏洞发现进行分类，尽管政府尚未说明其处理了多少案例，或者是否有任何已完成的修复。

“金鹰”计划可追溯至2026年6月2日的行政命令“促进先进人工智能创新与安全”（EO 14409），该命令推动政府与先进AI开发商在安全方面更紧密地合作。该清理中心将白宫、网络安全和基础设施安全局（CISA）、财政部和战争部聚集在一起，与开源软件团体和未具名的关键基础设施运营商共同推动此事。

这对金融行业有何影响？

美国财政部长Scott Bessent表示，美国打算在打击网络威胁方面保持领先。“财政部将与我们的合作机构一起，继续利用前沿AI能力，以领先于我们的对手，并保护美国人民免受新兴威胁的侵害，”Bessent在白宫声明中表示。

他补充说，该部门正与私营部门“携手合作，以保护我们的金融机构，关闭漏洞，并保护美国金融系统的完整性。”

其他官员如战争部长Pete Hegseth描述了网络威胁的“战时状态”，并将“金鹰”称为“美国网络防御的先驱”。国土安全部部长Markwayne Mullin和国家网络总监Sean Cairncross将此次启动与政府保持美国在AI和网络防御方面领先的目標联系起来。

白宫留下未解之谜

白宫声明描述了合作伙伴正在建立一个接收、分类和解决网络安全问题的系统，但该倡议主要读起来像一个路由机制，并未解释它是否能让公司修复任何报告的错误。

政府也未说明哪个机构日常运营“金鹰”计划，该计划将如何保护敏感的漏洞数据，或者它将如何与CISA的现有工作相结合。

该清理中心建立在大量联邦漏洞项目之上，包括CISA的披露流程和已利用缺陷目录、CVE系统以及NIST的国家漏洞数据库。人们也担心这些项目的行动会出现重复。

Anthropic与AI供应链

Anthropic很可能成为该项目的参与者之一，尽管对此尚无官方确认。在6月30日博客文章中（在与白宫的出口管制纠纷之后发布），Anthropic表示将向联邦官员提供其威胁情报报告的早期访问权限，并将“参与根据6月2日行政命令第2(d)条建立的跨机构网络安全漏洞清理中心”。

该公司补充说，当“发现重大越狱或滥用模式时，我们将迅速调查、分类并通知相应的政府 counterparts。”

这一推动紧随Anthropic的Mythos在春季发布之后，这是一个专注于网络安全的AI模型，最初在公司内部为一些合作伙伴的Project Glasswing项目运行，随后几家联邦机构获得访问权限进行测试。