拜登政府发起 AI 网络挑战赛：联手 OpenAI 等巨头修补漏洞

在一年一度的黑客大会 Black Hat 上，美国政府没有去抓黑客，而是当场发了一张两千万美元的英雄帖。

美国白宫在拉斯维加斯宣布启动一项为期两年的「AI 网络挑战赛」，简称 AIxCC。由大名鼎鼎的国防高级研究计划局 DARPA 牵头，拉上了 Anthropic、Google、微软和 OpenAI 四家巨头一起站台。

这几家公司不仅出人，还会拿出自家最前沿的 AI 系统供参赛者调用。他们的目标非常明确：用 AI 自动找出并修补支撑美国电网、交通和互联网核心软件里的代码漏洞。

拿两千万美元当悬赏，DEF CON 连打两年

这次挑战赛的奖金总额接近 2000 万美元。

为了不让比赛变成大公司和顶级实验室的独角戏，DARPA 专门划出了 700 万美元，专门资助有心参赛的小微企业。

整个赛程分成了两轮大考。第一道关卡设在 2024 年春季的资格赛，表现最好的至多 20 支队伍，会拿到 DEF CON 2024 半决赛的门票。

半决赛决出的前五名不仅能瓜分一笔奖金，还能杀进 DEF CON 2025 的最终总决赛，角逐排名前三的终极大奖。

比赛不是写完代码拿奖金就完事。Linux 基金会旗下的开源安全基金会 OpenSSF 会担任顾问，任务是让获胜团队跑出来的安全补丁能立刻用在美国关键的软件上。

白宫近期一直在紧盯 AI 风险。上个月刚让七家头部公司签了自愿承诺，本周又在 DEF CON 2023 上组织了有史以来第一次多大模型公开评测，相关的总统行政令也正在起草中。

为什么重要

安全圈一直流传着一句话：防守方需要防住每一个漏洞，而攻击者只需要找到一个。

如果你的工作涉及开源项目维护或底层设施，应该深知修补漏洞有多折磨人。人工审计代码耗时耗力，往往等黑客打上门了才知道出事。现在把大语言模型拉进战场，要解决的核心痛点就是自动化和规模化，让找漏洞、写补丁的速度赶在漏洞被利用之前。

我们认为，美国政府这次的做法相当聪明。他们没有停留在发文件倡议安全的虚假繁荣里，而是用真金白银搭建擂台，逼着 OpenAI、Google 这一批拥有最强模型的公司把算力和技术底牌交出来，让安全社区去打磨实用的防御工具。

更关键的是拉来了 OpenSSF。很多学术或官方比赛的成果最后都烂在报告里，有了开源社区的背书，赢下来的算法能无缝集成到真实的开源代码库中。

但隐患同样摆在眼前。能极其聪明地找出漏洞并打好补丁的 AI，换一个提示词或稍作微调，大概率就是目前世界上最危险的自动化挖洞和攻击武器。这场防御试验能不能跑在黑客前面，甚至技术扩散后会不会反向加剧攻击的烈度，看起来依然充满变数。