美国政府启动“金鹰”AI网络安全协调组，首批漏洞报告已入库

特朗普政府今日正式启动“金鹰”（Gold Eagle）计划，这是一个由AI驱动的漏洞信息共享与协调平台，旨在对联邦机构及私营公司提交的软件漏洞报告按危险等级排序，并协调修补包括金融系统在内的关键基础设施。

根据白宫7月14日发布的新闻稿，金鹰已开始接收并按优先级对漏洞发现进行分类，但政府尚未透露处理数量或是否已完成修复。

金鹰源于2026年6月2日的行政令《促进先进人工智能创新与安全》（EO 14409），该行政令推动政府与先进AI开发者加强安全协作。该协调平台联合白宫、网络安全和基础设施安全局（CISA）、财政部、战争部，以及开源软件团体和未具名的关键基础设施运营商共同运作。

对金融领域有何影响？

财政部长斯科特·贝森特表示，美国意在保持网络安全威胁应对的领先地位。他在白宫声明中说：“财政部将与合作伙伴机构一道，持续利用前沿AI能力，领先于对手，保卫美国人民免受新兴威胁。”他还补充道，财政部正“与私营部门携手，保障金融机构安全，封堵漏洞，维护美国金融体系的完整性”。

其他官员如战争部长皮特·赫格塞斯将网络威胁描述为“战时状态”，并称金鹰是“美国网络防御的前沿”。国土安全部长马克韦恩·穆林和国家网络总监肖恩·凯恩克罗斯将此次启动与政府保持AI与网络安全领先地位的目标联系起来。

白宫未解答的问题

白宫新闻稿称合作伙伴正在构建一个可接收、分类并解决网络安全问题的系统，但该举措主要描述为一种路由机制，未说明是否可强制企业修复报告漏洞。政府也未说明金鹰的日常运营机构、敏感漏洞数据保护方式，或如何与CISA现有工作衔接。

该协调平台建立在现有联邦漏洞项目之上，包括CISA的披露流程与已知漏洞目录、CVE系统，以及NIST的国家漏洞数据库。有声音担忧其可能重复劳动。

Anthropic与AI供应链

Anthropic很可能是参与者之一，但未获官方确认。在6月30日的一篇博文中（发布于与白宫出口管制纠纷之后），Anthropic表示将向联邦官员提供威胁情报早期访问，并“参与根据6月2日行政令第2(d)条建立的跨机构网络安全漏洞协调平台”。该公司补充说，当“发现重大越狱或滥用模式时，将迅速调查、分类并通知相应政府机构”。

此举之前，Anthropic于春季发布了面向网络安全的AI模型Mythos，该模型最初在其Project Glasswing内部面向部分合作伙伴推出，随后少数联邦机构获得测试权限。