11月2日， 2026年“携手构建网络空间命运共同体”精品案例发布展示活动将在乌镇举行。世界互联网大会自2021年起每年面向全球征集国际合作成果，今年共收到来自全球80余个国家和地区的360余项申报。凭借在网络空间安全治理与开放合作领域的卓越实践，卡巴斯基申报的“卡巴斯基全球反馈机制”成功入选本届精品案例。

开放透明：以“全球反馈机制”应对复杂网络威胁

随着网络攻击规模和复杂性的不断增长，任何单一组织或政府都无法独自应对这些风险。网络韧性的提升越来越依赖于政企和学术界的集体智慧。在此背景下，卡巴斯基将“透明度倡议（GTI）”中的核心举措——“全球透明中心网络”与“漏洞赏金计划“结合，构建了系统性的“全球反馈机制”。该机制通过向全球开放源代码审查及众包漏洞挖掘，切实响应了“携手构建网络空间命运共同体”的号召，为弥合数字鸿沟、促进公平获取网络安全资源提供了生动实践。

透明中心：构建全球跨领域的专家审查网络

2018年，卡巴斯基成为首家向政府官员、监管机构、客户及学术界开放源代码和软件开发文档审查的网络安全公司，旨在验证公开发布的软件版本与源代码的一致性。为平衡透明度与知识产权保护，审查均在被称为“透明中心”的敏感信息隔离设施（SCIF）中进行。

自2018年以来，卡巴斯基已累计投资1020万美元，在欧洲、亚洲、中东、拉丁美洲和非洲的13个国家建立了透明中心，案例覆盖国家达18个。在这些设施中，来自全球的监管机构、学术单位及企业客户已完成了68次深度审查。

为了使不同技术背景的利益相关方都能进行有意义的审查，卡巴斯基创新性地借鉴滑雪概念，推出了循序渐进的“雪道”审查模式：

●蓝道（Blue Piste）：对卡巴斯基的安全和透明度最佳实践及产品组合进行远程或现场概述；

●红道（Red Piste）：由客户或监管单位对源代码中最关键的部分进行审查；

●黑道（Black Piste）：对源代码中最关键部分进行最深入、最全面的代码审查。

这种分级审查机制确保了全球各地的监管机构（如马来西亚国家网络安全局、泰国国家网络安全局）、学术机构（如新加坡理工大学、韩国大学、印度国防学院）以及企业能够有效评估安全产品，大幅提升了各国相关机构的监管与审查能力。

漏洞赏金：汇聚全球社区智慧共筑安全防线

没有任何一家安全供应商能够掌握所有答案，减少漏洞的最佳途径是通过众包。卡巴斯基自2018年推出漏洞赏金计划，并于2022年起与法国独立平台Yogosha合作提供中立治理。该计划邀请全球独立研究人员查找并负责任地披露卡巴斯基系统中的漏洞。

针对不同类型的漏洞，卡巴斯基设立了清晰的奖励机制：发现允许本地权限提升或导致敏感数据泄露的漏洞奖励1000至5000美元；而对于发现并协调披露关键漏洞，并提供高质量报告及概念验证演示的，最高奖励可达**100,000美元。截至目前，该计划已奖励超过107份漏洞报告，赏金总额达107,490美元。每份报告都代表着漏洞在被利用前被成功修复，直接保护了数亿用户的网络安全。

普惠共享：深化本土合作，共赴网络空间美好未来

“全球反馈机制”的入选，不仅是对卡巴斯基长期以来坚持透明、开放治理理念的认可，更产生了深远的社会价值。独立审查形成了一个持续的反馈循环，不仅验证了现有框架，更积极促进了安全架构的稳健性提升。同时，参与国的地域多样性也体现了卡巴斯基弥合数字鸿沟、促进公平获取网络安全知识的承诺。

卡巴斯基亚太地区政府事务与公共政策总监李横表示：“非常荣幸我们的‘全球反馈机制’能够入围本次精品案例。在构建网络空间命运共同体的进程中，信任与透明是基石。通过透明中心与漏洞赏金计划，我们正与全球伙伴共享安全能力。未来，卡巴斯基不仅将持续深耕中国市场，也正在积极评估和计划在北京设立全新的透明中心，以进一步深化与中国监管机构、学术界及客户的互信合作，让数字技术更好、更安全地造福社会。”

在乌镇这片汇聚全球数字智慧的舞台上，卡巴斯基以实际行动诠释了“开源开放、共建共享”的理念。未来，卡巴斯基将继续秉持开放合作的态度，与全球伙伴携手，共筑更加安全、包容、普惠的网络空间。