6 个月遏制 AI 漏洞，美国电网医院守住底线

据 Woofun AI 消息，人工智能技术正在急剧压缩软件漏洞从被发现到被实际利用的时间窗口，而美国电力、银行支付、供水、电信和医院等关键基础设施中，大量运行物理设备的运营技术系统服役已超过 20 年，根本无法按这种速度打补丁。 合伙人兼全球事务负责人 结合其担任美国副国家安全顾问的经验，提出了一套公私合作网络防御方案：由白宫超智能部队设定国家目标，各行业头部 CEO 签署承诺书，并改造现有的行业信息共享与分析中心来实际应用 AI 防御。

这一计划的核心逻辑并非全面替换老旧设备，而是先锁定一旦失效就会引发全国连锁反应的数百家核心运营商及共享供应商，在 6 个月内通过网络隔离、72 小时人工运行演练与 AI 补偿性防护措施实现风险遏制。a16z 合伙人兼全球事务负责人 Anne Neuberger 今日在一家媒体撰文指出：AI 正在不断压缩漏洞从被发现到被利用之间的时间。仍然以人类速度应对的防御者，必将输掉这场竞赛。同样的 AI 也可以为防御者所用：发现暴露在外的系统，评估哪些目标最为关键，并生成修复方案。对于无法打补丁的老旧设备，AI 可以生成替代性的缓解措施，例如防火墙规则或参数配置调整。问题在于，我们能否以足够快的速度将其落地应用。

值得庆幸的是，最重大的国家层面的风险高度集中。那些会引发全国性连锁故障的风险，主要集中在数百家运营商及其共享供应商身上：大型输电变电站、Fedwire 和 ACH 支付系统、服务大城市的供水设施、核心电信网络和 911 系统、区域创伤中心以及健康档案供应商。小型运营商同样重要，它们往往是防御薄弱的切入点，但优先保护好这批关键的少数主体，能为后续修复其余系统争取宝贵时间。结合自己曾任美国负责网络与新兴事务的副国家安全顾问的经历，Anne 勾勒出了一套全新的国家网络韧性推进模式：向白宫超智能部队（Super Intelligence Force）负责，并由承担关键基础设施运营责任的美国核心企业 CEO 牵头主导。

执行摘要部分明确指出，美国必须正视网络攻击可能瘫痪大量民众所依赖的关键基础设施这一重大风险。本网络防御计划明确了所需的治理架构与具体行动，旨在识别并控制这数百家核心运营商及共享供应商的风险敞口，避免其故障引发全国性连锁反应。该行动计划旨在：（a）在各个行业建立充分的网络安全防护，同时兼顾大量老旧且缺乏托管的系统；（b）利用超智能（SI）技术，发现并修复行业专用且广泛使用的代码中的漏洞；（c）为企业尚未解决的漏洞构建 AI 指南或防护框架，以便在新模型推出时快速识别所需补丁。该工作的第二阶段将在各行业构建关键共享系统的数字副本（即"数字孪生"），从而支持对共享系统开展常态化测试。

这一公私合作计划充分调动各行业领军企业的积极性并明确其责任，因为只有它们最清楚本行业最重大的运营风险；若缺少它们的参与，以美国基础设施的庞大规模，很难实现快速且广泛的进展。白宫超智能部队将设立一个 CEO 委员会，对整体成效负责。各行业信息共享与分析中心（ISAC）将转型为由 AI 驱动的执行引擎，并向各行业指定的监管机构交付成果。覆盖范围包括五大行业，即电力、银行与支付、供水、通信以及医疗医院。核心目标聚焦于故障会引发全国性连锁反应的数百家运营商与共享供应商。技术核心在于利用 AI 以机器速度发现漏洞并生成经测试的替代防护方案，消除控制系统的互联网暴露面，实施网络分段，并验证 72 小时人工运行能力。

同时，明确电信运营商、基础设施即服务（IaaS）以及云网络服务商（如 ）能够提供的国家级规模化防御能力，以及激活这些国家级网络防御所需的法律保护。