Weißes Haus eröffnet „Gold Eagle“-KI-Clearinghouse zur Suche und Behebung von Cyber-Schwachstellen

Das Weiße Haus hat Gold Eagle eingeführt, einen neuen KI-gesteuerten Koordinierungsmechanismus, der die Erkennung, Priorisierung und Behebung von Softwareschwachstellen in kritischen Infrastrukturen beschleunigen soll. Die am Dienstag angekündigte und in der Berichterstattung von SecurityWeek, Politico, Nextgov/FCW und CyberScoop ausführlich beschriebene Initiative ist das operative Vehikel für ein Mandat, das in der KI-fokussierten Durchführungsverordnung von Präsident Donald Trump festgelegt ist, eine Entwicklung, die das aktuelle KI-Nachrichten-Team dieser Veröffentlichung inmitten einer Welle bundesstaatlicher KI-Politikschritte verfolgt hat.

Gold Eagle bringt Open-Source-Software-Betreuer mit Betreibern kritischer Infrastrukturen in einer gemeinsamen Berichts- und Sanierungspipeline zusammen, die unter Nutzung bestehender Bundesbehörden und Ressourcen aufgebaut wird. An dem Programm sind die Cybersecurity and Infrastructure Security Agency (CISA), das Finanzministerium und das Kriegsministerium beteiligt, die mit Partnern aus dem Privatsektor zusammenarbeiten. Durch die Schaffung eines einzigen Kanals, über den Erkenntnisse gemeldet, überprüft und an die richtigen Betreuer weitergeleitet werden können, hofft die Verwaltung, den doppelten Aufwand zu eliminieren, der derzeit dazu führt, dass Verteidiger dieselben Schwachstellen isoliert prüfen, während Angreifer schneller vorgehen.

Basierend auf einer Executive Order vom Juni

Die Initiative geht auf die Executive Order 14409 mit dem Titel „Promoting Advanced Artificial Intelligence Innovation and Security“ zurück, die Präsident Trump am 2. Juni unterzeichnete. Diese Anordnung forderte eine KI-gestützte Clearingstelle, um Software-Schwachstellen zu identifizieren und zu beheben, und Gold Eagle wird nun als Umsetzung dieser Richtlinie präsentiert. Die erklärten Ziele bestehen darin, doppelte Schwachstellenscans in Behörden und Unternehmen zu reduzieren und priorisierte, umsetzbare Anleitungen zur Behebung an Verteidiger in Regierung und Industrie weiterzuleiten.

Kriegsminister Pete Hegseth umrahmte den Start mit kriegerischen Worten. „Unter der Führung von Präsident Trump bringen wir den Cyber-Bereich auf Kriegsbasis, um unermüdlich Schwachstellen zu schließen“, sagte Hegseth laut SecurityWeek. „Gold Eagle dient als Vorhut der amerikanischen Cyberabwehr.“ „Wir nutzen bahnbrechende KI zusammen mit führenden amerikanischen Innovatoren, um unsere kritische Infrastruktur zu schützen und das Heimatland zu schützen.“

Berichte werden bereits geprüft

Nach Angaben des Weißen Hauses hat Gold Eagle bereits damit begonnen, Schwachstellenmeldungen „aus allen Branchen und Sektoren“ entgegenzunehmen und zu prüfen und die Scan-Verifizierung als Teil seines Arbeitsablaufs zu koordinieren. Die Beamten haben jedoch nicht angegeben, welche Unternehmen teilnehmen, welche KI-Modelle genutzt werden oder wie Schwachstellen genau nach Priorität eingestuft werden. Diese Undurchsichtigkeit hat bei einigen Sicherheitsanalysten die Frage aufgeworfen, wie die Wirksamkeit gemessen werden soll und ob eine staatliche Clearingstelle schnell genug agieren kann, um mit Gegnern Schritt zu halten, die Schwachstellen innerhalb weniger Tage nach ihrer Entdeckung als Waffe einsetzen.

Der Start erfolgt zu einem Zeitpunkt, an dem die Besorgnis über die schiere Menge an Softwarefehlern zunimmt. Cybersecurity Dive berichtete, dass die Initiative inmitten eines KI-gestützten Anstiegs entdeckter Schwachstellen stattfindet, da automatisierte Tools sowohl neuen Code generieren als auch neue Schwachstellen schneller aufdecken, als menschliche Teams sie beheben können. Eine koordinierte Clearingstelle könnte den Verteidigern helfen, sich auf die Schwachstellen zu konzentrieren, die am wahrscheinlichsten ausgenutzt werden, anstatt in einem Rückstand an Erkenntnissen mit niedrigerer Priorität zu ertrinken.

Frontier AI im Kern

Dass sich Gold Eagle auf bahnbrechende KI-Modelle verlässt, steht im Zusammenhang mit einem umfassenderen jüngsten Wandel in der bundesstaatlichen Cyberpolitik. Der Start erfolgt, nachdem die Trump-Administration die Beschränkungen für die neuesten KI-Modelle von Anthropic aufgehoben hat, die aufgrund von Bedenken hinsichtlich der Cybersicherheit verhängt worden waren. Kurz nachdem dieses Verbot aufgehoben wurde, tauchten Berichte auf, dass CISA Anthropics Mythos verwendet, um Regierungssoftware auf Schwachstellen zu scannen und zu prüfen, eine Paarung, die nun im Mittelpunkt des Gold Eagle-Konzepts zu stehen scheint.

Die Entscheidung, sich auf ein Grenzmodell für die automatisierte Schwachstellenerkennung zu stützen, spiegelt sowohl den Reifegrad der Technologie als auch die Dringlichkeit der Regierung wider. KI-Systeme können jetzt Millionen von Codezeilen durchsuchen, um Muster im Zusammenhang mit Speichersicherheitsmängeln, Injektionsschwachstellen und Fehlkonfigurationen viel schneller als durch eine manuelle Überprüfung zu identifizieren. Ob diese KI-gekennzeichneten Ergebnisse in zuverlässig gepatchte Systeme umgesetzt werden, hängt stark von der Priorisierungslogik ab, die das Clearinghouse anwendet, und von der Bereitschaft der Betreuer, auf automatisierte Berichte zu reagieren.

Auswirkungen auf regulierte Industrien

Für Finanzinstitute und andere stark regulierte Sektoren könnte die Clearingstelle letztendlich die Art und Weise ändern, wie die Offenlegung und Behebung von Schwachstellen mit der Regierung koordiniert wird. Consumer Finance Monitor stellte fest, dass die Auswirkungen der Initiative auf Banken und Kreditgeber noch klargestellt werden müssen, auch wenn die Reichweite des Programms auf kritische Infrastrukturen von Natur aus groß ist. Eine von der Regierung unterstützte Pipeline, die priorisierte Sanierungsleitlinien weiterleitet, könnte zu einem De-facto-Standard dafür werden, wie Organisationen in kritischen Sektoren ihre eigenen internen Ergebnisse bewerten und die Grenze zwischen freiwilliger Zusammenarbeit und regulatorischen Erwartungen verwischen.

Auch Open-Source-Betreuer, von denen viele unbezahlt oder unterfinanziert arbeiten, dürften stark betroffen sein. Das Modell von Gold Eagle, überprüfte Berichte direkt an die Betreuer weiterzuleiten, könnte deren Belastung durch Filterung von Rauschen verringern, aber es könnte auch den Patching-Druck auf eine kleine Gruppe von Freiwilligen konzentrieren, die bereits überlastet sind. Wie das Programm diese Betreuer entschädigt oder unterstützt, bleibt eine offene Frage.

Das Gold Eagle-Programm stellt einen der bisher konkretsten Versuche dar, generative KI in großem Umfang in die defensive Cyber-Haltung der Bundesregierung einzubinden. Ob es sein Versprechen, die Zeit zwischen Entdeckung und Patch zu verkürzen, einhalten kann, hängt von der Qualität seiner KI-Tools, der Intensität der Beteiligung des Privatsektors und der Bereitschaft der Regierung ab, die Ergebnisse transparent zu machen.

Bleiben Sie der KI immer einen Schritt voraus

Gold Eagle signalisiert, dass KI von Marketingdecks in die Maschinerie der Landesverteidigung übergeht. Um mehr über die Modelle, Deals und politischen Entscheidungen zu erfahren, die die künstliche Intelligenz neu gestalten, verfolgen Sie unsere neuesten KI-Entwicklungen, während sie auf den Markt kommen.

Weitere KI-Neuigkeiten lesen ->