*

文章提要：

“金鷹計劃”值得密切關注，但不應抱持憤世嫉俗的態度看待它。

美國政府正試圖解決網絡安全領域一個切實存在的結構性問題，而加強政府與私營部門之間的協作，無疑是值得肯定的舉措。

眼下關鍵在於執行：該系統能否過濾干擾信息，識別出真正關鍵的漏洞，將信息傳遞給有能力修復漏洞的人員，並核實修復措施是否確實落實到了易受攻擊的系統上？

網絡安全領域始終是一場與時間的賽跑，而人工智能正在加速這場博弈中雙方的進程。

美國無需假裝能夠徹底消除威脅，因為這在現實中無法實現。美國需要確保的是：當一個嚴重漏洞被發現時，防禦方擁有相應的組織體系、技術手段和行動權限，能夠在攻擊者搶先一步之前採取行動。

https://www.tiktok.com/t/ZP8cYxsu1/

https://www.tiktok.com/t/ZP8cYmbha/

～～～～～～～～～～～～～～～～～

網絡安全競賽正在加速，

美國必須加快步伐。

川普政府啟動了一項新的聯邦漏洞協調計劃，旨在加快對嚴重軟件漏洞的發現、優先級評估及修復工作。

作者：Julio Rivera /《美國思想者》/ 2026年9月1日

胡里奧·里維拉是一位商業與政治戰略家、網絡安全研究員，也是 ItFunk.org 和 ReactionaryTimes.com 的創始人，同時還擔任政治評論員和專欄作家。他專注於網絡安全與政治議題，其文章見諸全球各大主流媒體。

網絡安全領域出現了一個根本性問題，而這個問題與美國是否擁有足夠多的安全研究人員、足夠多的軟件工程師或足夠先進的安全工具關係不大。問題的關鍵在於速度。人工智能在發現軟件漏洞、分析海量代碼以及識別那些人類研究人員可能需要更長時間才能發現的弱點等方面的能力正在日益增強。這對防禦者而言是一項重大優勢，但也帶來了一個新問題：發現漏洞僅僅是個開始。

漏洞一旦被發現，仍然需要有人確定它是否確實存在，確定它的嚴重程度，找出受到影響的產品，通知適當的開發人員或維護人員，開發並測試修複方案，發布該修複方案，並確保它實際上已經被安裝。漏洞發現過程越來越可以實現自動化，而修復過程則依然高度依賴於人員、組織以及連接它們的複雜基礎設施。

這正是川普政府試圖通過“金鷹計劃”（Gold Eagle）這一新的聯邦漏洞協調計劃來解決的挑戰，該計劃旨在加快嚴重軟件漏洞的發現、優先級排序和修復。該計劃整合了“漏洞信息與協調環境”（VINCE），其設計目標是將政府機構、軟件開發人員、安全研究人員和關鍵基礎設施運營商納入一個更加協調一致的流程之中。

這一理念至關重要，因為美國並不缺乏漏洞信息。在某些方面，美國面對的恰恰是相反的問題：研究人員、自動化系統和人工智能工具正產出海量的漏洞發現結果，但並非所有結果都值得給予同等程度的關注。有些是重複報告，有些僅存在於理論層面，而另一些則是可能危及數百萬系統的真正安全隱患。如何區分這些不同類型的漏洞，正日益成為網絡安全領域的一項重要職能。

因此，“金鷹”計劃的重點不在於開發另一種用於發現漏洞的工具，而在於優化漏洞發現後的處理流程。這一點值得關注。聯邦政府無需取代私營部門的安全研究生態系統，而是要讓這個生態系統運轉得更好，尤其是在漏洞影響廣泛使用的開源軟件，或者影響跨越多個組織邊界的基礎設施時。

私營部門已在着手解決這一問題的部分方面。在 Linux 基金會和科技公司的支持下，Akrites 正在致力於開源軟件領域的漏洞發現與協調工作。包括 Athena 在內的其他項目也同樣嘗試將研究人員、軟件維護人員和大型企業納入更高效的漏洞管理流程之中。“金鷹計劃”有機會與這些現有舉措形成互補，而不是與之重複。

但這絕非易事。鑑於軟件漏洞數量龐大，而且還在不斷增加，人們對項目規模、參與度以及如何與現有計划進行協調提出質疑，都是合情合理的。一個政府信息匯集中心不能簡單地淪為另一個讓研究人員提交報告後，然後坐等他人採取行動的機構。成功的標準必須是：從發現問題到採取補救措施之間的時間間隔是否真正縮短了。衡量其成功與否的標準必須是：從漏洞被發現到漏洞得到修復之間的時間間隔是否真的縮短了。

如果從普通計算機用戶所面對的威脅環境這一層面來看，這種緊迫性便愈發凸顯。在近期的一起攻擊行動中，微軟研究人員觀察到，攻擊者通過 WhatsApp 聊天平台傳播惡意的 Visual Basic Sc ript (VBS) 文件。這些腳本會啟動一個多階段感染過程，其目的在於建立持久性並獲得遠程訪問權限，在此過程中還利用了合法的“視窗”實用工具和雲基礎設施。卡巴斯基（Kaspersky）也報告了另一起攻擊行動，其中惡意的 VBS 文件投遞了一個遠程監控與管理（RMM）代理程序，這表明攻擊者可以濫用合法的遠程管理軟件，而不必完全依賴那些一眼就能看出是惡意軟件的工具。

這種攻擊手法給檢測工作帶來了極大的挑戰。遠程監控與管理軟件本身具有正當用途，企業常利用它來管理計算機、排查系統故障及提供技術支持。當攻擊者未經授權安裝同類軟件時，區分常規管理活動與惡意活動便變得異常困難。安全團隊面臨的挑戰日益嚴峻：他們不僅需要關注正在運行哪些軟件，還必須查明是誰安裝的？為什麼運行？以及它表現出了什麼樣的行為？

另一些攻擊則表明，並不總是需要複雜的技術手段。例如，“異常登錄嘗試”（“Unusual Sign-in Attempt”）騙局利用虛假的安全警告和偽造的系統信息，讓用戶誤以為自己的電腦或賬戶面臨迫在眉睫的威脅，從而誘導他們購買所謂的安全軟件。此類行動的技術複雜程度往往並不是關鍵所在。這種攻擊之所以能得逞，關鍵在於利用了人們的恐懼心理和緊迫感。

處於攻擊譜系另一端的是國家級的攻擊行動。朝鮮黑客多次冒充加密貨幣公司、招聘人員或發布虛假招聘信息，將技術專業人員作為攻擊目標。研究人員記錄了多起此類行動：受害者被誘導參與精心設計的面試流程，隨後被引導訪問惡意網站、下載惡意文件或進行惡意的“技術測試”。SentinelOne 和 Validin 曾披露過一起此類行動，至少230人被列為攻擊目標。

這些行動表明，網絡安全問題已經不能再簡單地歸結為給軟件打補丁。操作系統漏洞是一類問題，WhatsApp 賬戶被盜是另一類，合法的遠程監控與管理（RMM）應用程序被濫用則又是另一類，而冒充招聘人員的騙局則是再一類。所有這些攻擊最終利用的都是同一個數字環境，而攻擊者正在越來越熟練地在技術漏洞與人為漏洞之間來迴轉換。

這也正是有關人工智能辯論變得具有現實意義的地方。答案不應該是，僅僅因為這項技術可能被濫用，就放慢美國人工智能發展的步伐。顯而易見的是，保持在人工智能領域的領先地位符合美國的國家安全利益，尤其是考慮到無論美國對人工智能監管得多麼嚴格或多麼寬鬆，敵對政府和犯罪組織都會繼續發展他們的這種能力。

更明智的目標，是確保美國的防禦能力至少以與攻擊能力同樣快的速度發展。人工智能可以幫助研究人員分析源代碼、識別異常行為、確定漏洞的優先級，並處理數量極其龐大的威脅情報。這些優勢應當得到積極利用。與此同時，各機構也必須認識到，同樣的技術也可能降低網絡釣魚、冒充欺詐、偵察活動及惡意軟件開發的成本，並使其更易於大規模實施。

正因如此，“金鷹計劃”才值得密切關注，但不應抱持憤世嫉俗的態度看待它。美國政府正試圖解決網絡安全領域一個切實存在的結構性問題，而加強政府與私營部門之間的協作，無疑是值得肯定的舉措。眼下關鍵在於執行：該系統能否過濾干擾信息，識別出真正關鍵的漏洞，將信息傳遞給有能力修復漏洞的人員，並核實修復措施是否確實落實到了易受攻擊的系統上？網絡安全領域始終是一場與時間的賽跑，而人工智能正在加速這場博弈中雙方的進程。美國無需假裝能夠徹底消除威脅，因為這在現實中無法實現。美國需要確保的是：當一個嚴重漏洞被發現時，防禦方擁有相應的組織體系、技術手段和行動權限，能夠在攻擊者搶先一步之前採取行動。