a16z 孵化 Securing America's Infrastructure Foundation，为小城市和乡村医院免费提供 AI 与网络安全防护

美国的小城市正处在一场全国大多数地方看不到的战斗前线。一次勒索软件攻击就能让一个县的911调度系统瘫痪。一个学区的学生记录最终在暗网上被出售。一家农村医院支付了它负担不起的六位数赎金，因为付钱比失去一周的病人护理更便宜。这些都不是假设——它们在美国各地经常发生，而承受损失的这些机构很少拥有保护自己所需的预算、人员或技术力量。

过去几年，我一直在美国政府内部专门研究这个问题，先是在NSA，后来在白宫担任负责网络与新兴技术的副国家安全顾问。模式是一致的：那些本应保护我们社区中最敏感数据和系统的机构——学生记录、患者档案、供水系统、紧急服务——恰恰是资源最少、最无力做到这一点的。与此同时，在资源充足的组织中正在提高生产力、诊断能力和网络防御的AI浪潮，基本上绕过了这些机构。这并不是因为技术不适用，而是因为它对较小的机构来说可能无法获取、负担不起、也不实用。

这正是我们建立“保护美国基础设施基金会”试图弥合的差距。

我们相信，一个社会能为一个人做的最好的事情，就是给他一个机会。无论他们的境遇、背景、族裔、宗教、性别或任何其他属性如何，都给他们一个过上美好人生的机会。这是我们能做到的最好事情。我们知道，在美国各地，有些地方人们没有平等的机会，那里的社会基础设施、医院、市政服务没有资源或培训来获得AI的好处，却可能承担更多风险。基金会的目标就是改变这一点。——Ben Horowitz

它是什么

保护美国基础设施基金会（SAIF）是一个新的501(c)(3)非营利组织，由a16z孵化，旨在向美国各地原本无法获得AI工具的公共机构——比如小城市、学区和农村医院——提供AI和网络安全工具、实地支持和培训。

这不是传统意义上的资助项目。我们不是开出支票然后指望正确的东西被建出来。相反，基金会将免费向受助方提供软件、实地培训和网络事件响应。这种模式更接近“前沿部署工程”，而不是通常的慈善事业：我们的专家到场，帮助建立真正的防御，并停留足够长的时间以确保这种能力扎根。

具体来说，这意味着：

刻意混合的试点：我们将首先在不同地理区域的两个小城市启动试点，因为我们正在应对的脆弱性——勒索软件、数字排斥、公共IT投入不足——影响着美国各地的社区。
行业：我们希望聚焦特定行业——例如全国1,800家农村医院——它们为所在社区提供关键服务，并且往往是那里唯一的提供者。
网络安全：我们一开始专注于基于AI的网络安全，因为网络攻击正变得越来越复杂，而AI正在改变网络安全的游戏规则（例如，利用AI发现并修复MRI设备或医院监护仪等设备代码中的漏洞）。
五年规模化路径：从该试点项目出发，我们正在进一步建设。我们的目标是在五年内覆盖约5-10个锚点城市，启动资金为a16z创始合伙人承诺的2500万美元。

为何优先聚焦网络防御与公共利益

AI和先进技术可以为公共部门做很多事情，但我们第一年的重点刻意收窄，因为我们知道这些都是难题：网络安全、数字素养，以及为公共利益负责任地使用AI。在评估受助方时，领导层的支持、数字脆弱性、基础设施准备程度以及我们能触达的社区多样性等因素将是关键。这样的项目只有与它旨在服务的人群共同建设，才能奏效。

谁在建设它

我正在领导这项工作，初期将以志愿者身份运营这家非营利组织，制定其战略并组建创始团队。随着时间推移，我们将聘请一位执行董事来领导组织的日常运营，并继续在当地建设团队。我很自豪能与这些董事会成员共事，他们展现出的正是这项工作所需的专业能力——涵盖网络安全、技术和公共部门领导力。

Brian Barrios是南加州爱迪生公司（SCE）的副总裁兼首席安全官，该公司是美国最大的电力公用事业公司之一，他在那里领导公司的网络安全和物理安全战略。在加入SCE之前，他曾担任南方公司IT威胁管理与情报执行总监，并在MITRE工作多年，支持国家网络安全基础设施和FBI网络部门。
Stephen Goldsmith是哈佛肯尼迪学院Derek Bok城市政策实践教授，他的工作聚焦于城市如何利用数据和技术更好地服务居民。他曾担任纽约市副市长和印第安纳波利斯市长，为这项研究带来了直接的治理经验，以及对新技术在市政府内部真正落地所需条件的第一手了解。
Bob Lord的职业生涯一直致力于保护备受瞩目的网络安全目标，他曾是Twitter的首位安全员工、雅虎的CISO，后来担任CISA的高级技术顾问，专注于让基础网络实践在全国范围内普及。
Vishal Misra是哥伦比亚大学工程学院的RKS家族计算机科学教授兼计算与AI副院长。他的研究涵盖网络系统、AI和全球技术政策，包括参与塑造印度网络中立框架的工作。作为CricInfo（后被ESPN收购）创始团队的一员，他开创了在线体育直播，后来在ChatGPT发布之前构建了一个商业GPT-3应用——这反映了他将研究与创业部署相结合的职业生涯。
Phil Venables 曾担任高盛首位首席信息安全官（CISO）长达17年，之后成为Google Cloud的创始CISO，负责领导全球最大云平台之一的风险、安全、合规和隐私团队。他既保护过一家具有系统重要性的银行，又为服务数千家客户的超大规模云厂商构建安全体系，这让他拥有罕见的视角，既能理解资源不足的机构所需的企业级防御，也能知道如何让这些防御在规模化时切实可行。Phil 现在是 Ballistic Ventures 的合伙人。

为什么是现在

AI 带来机遇，也带来风险。对于小城市和市政机构来说，利用 AI 让城市服务更好或更安全更加困难。我们打算亲自到场，理解他们的具体限制，并与他们并肩建设。我们知道这些都是难题，我们将以勤奋和谦逊的态度去应对。

这正是 Securing America’s Infrastructure Foundation 的宗旨。我们刻意从小处着手、聚焦重点——两座城市、一个行业、一个明确的使命。

如果您是某个市政机构、学区、医院系统或社区组织的负责人，正在努力守住网络安全的防线，我们希望听到您的声音。请通过 info@secureourinfra.org 联系我们。

立即订阅

本通讯仅供参考，不应作为法律、商业、投资或税务建议加以依赖。此外，本内容不构成投资建议，也不适用于任何 a16z 基金的投资者或潜在投资者。本通讯可能链接到其他网站或包含从第三方来源获得的其他信息——a16z 未独立核实此类信息，也不对其当前或持续的准确性作出任何陈述。如果本内容包含第三方广告，a16z 未审查此类广告，也不认可其中任何广告内容或相关公司。所提及、引用或描述的任何投资或投资组合公司并不代表 a16z 所管理工具的全部投资；请访问 https://a16z.com/investment-list/ 查看完整投资列表。其他重要信息可在 a16z.com/disclosures 找到。您收到本通讯是因为您此前已选择订阅；如果您希望退出未来的通讯，可以立即取消订阅。