前 CISA 负责人创办软件安全公益机构 SSI,推动厂商担责
WeldPond · x · 2026-11-10
由 Lauren Zabierek 和 Bob Lord 创办的 Software Safety Institute（SSI） 于 2026 年 11 月 9 日正式启动，两人曾在 CISA 发起并共同领导 Secure by Design 计划。转发者 WeldPond 提到，早在 1998 年 L0pht 团队就曾向美国参议院警示软件厂商不重视安全，28 年后用户仍在为可预防的漏洞买单。
SSI 是一家公益非营利机构，核心主张是：
- 软件不安全本质是人身安全问题：漏洞可能导致手术取消、学校停课、小企业停摆、个人隐私永久泄露
- 责任应回归软件制造者：现有安全建议几乎都针对运维方（打补丁、监控、培训），对生产软件的公司要求太少
- 三大工作方向：度量软件安全现状、改变市场与政策激励、塑造公众规范与期待
机构已发布对 NIST 现代化 NVD 征求意见的回应，认为问题核心在 CVE 记录质量的源头问责，而非处理能力。
「安全」频道最新
- OpenAI 建 Control Room：35 秒内可叫停全部模型训练任务 — OpenAI · 2026-11-10
- Nvidia 投资的 Fireworks AI 数周内第二次被黑,已通知客户 — demian_ai · 2026-11-10
- AI 安全活动发起请愿：拒绝「可能杀死所有人」的既有条款 — sjgadler · 2026-11-10
- 英国 AISI 对 Anthropic Mythos 5.2 完成部署前安全测试 — HZoete · 2026-11-10
- 约60万颗H200积压香港：复盘发现卡中国的是北京而非华盛顿 — GavinSBaker · 2026-11-10
- 系统卡证实：Claude MyTHOS 5 与 Fable 5 底层权重完全相同 — repligate · 2026-11-10