Gedung Putih telah meluncurkan Gold Eagle, mekanisme koordinasi baru yang digerakkan oleh AI yang dimaksudkan untuk mempercepat deteksi, penentuan prioritas, dan penambalan kerentanan perangkat lunak di seluruh infrastruktur penting. Diumumkan pada hari Selasa dan dirinci di seluruh liputan dari SecurityWeek, Politico, Nextgov/FCW, dan CyberScoop, inisiatif ini merupakan sarana operasional untuk mandat yang ditetapkan dalam perintah eksekutif yang berfokus pada AI dari Presiden Donald Trump, sebuah perkembangan yang telah dilacak oleh tim breaking AI news di tengah gelombang kebijakan AI federal.
Gold Eagle memasangkan pengelola perangkat lunak sumber terbuka dengan operator infrastruktur penting dalam jalur pelaporan dan remediasi bersama, yang dibangun menggunakan otoritas dan sumber daya federal yang ada. Program ini melibatkan Badan Keamanan Siber dan Infrastruktur (CISA), Departemen Keuangan, dan Departemen Perang, yang bekerja sama dengan mitra sektor swasta. Dengan menciptakan saluran tunggal di mana temuan dapat dilaporkan, diverifikasi, dan diteruskan ke pengelola yang tepat, pemerintah berharap dapat menghilangkan upaya duplikat yang saat ini membuat para pembela HAM memindai kelemahan yang sama secara terpisah sementara para penyerang bergerak lebih cepat.
Dibangun berdasarkan Perintah Eksekutif bulan Juni
Inisiatif ini berasal dari Perintah Eksekutif 14409, 'Mempromosikan Inovasi dan Keamanan Kecerdasan Buatan Tingkat Lanjut,' yang ditandatangani oleh Presiden Trump pada tanggal 2 Juni. Perintah tersebut menyerukan clearinghouse yang mendukung AI untuk mengidentifikasi dan memperbaiki kerentanan perangkat lunak, dan Gold Eagle kini disajikan sebagai realisasi dari arahan tersebut. Tujuan yang dinyatakan adalah untuk mengurangi duplikat pemindaian kerentanan di seluruh lembaga dan perusahaan, dan untuk mengarahkan panduan remediasi yang diprioritaskan dan dapat ditindaklanjuti kepada para pembela HAM baik di pemerintahan maupun industri.
Menteri Perang Pete Hegseth menggambarkan peluncuran tersebut dalam istilah perang. 'Di bawah kepemimpinan Presiden Trump, kami menerapkan landasan masa perang ke ranah siber untuk terus menambal kerentanan,' kata Hegseth, menurut SecurityWeek. 'Gold Eagle berfungsi sebagai garda depan pertahanan dunia maya Amerika. Kami memanfaatkan AI terdepan bersama para inovator terkemuka Amerika untuk menjaga infrastruktur penting kami dan melindungi tanah air.”
Sudah Melakukan Triaging Laporan
Gedung Putih mengatakan Gold Eagle telah mulai menerima dan melakukan triase laporan kerentanan 'dari berbagai industri dan sektor,' mengoordinasikan verifikasi pemindaian sebagai bagian dari alur kerjanya. Namun, para pejabat belum merinci perusahaan mana yang berpartisipasi, model AI mana yang dimanfaatkan, atau bagaimana kerentanan diurutkan sebagai prioritas. Ketidakjelasan ini telah menimbulkan pertanyaan dari beberapa analis keamanan tentang bagaimana efektivitas akan diukur, dan tentang apakah lembaga kliring (clearinghouse) yang dikelola pemerintah dapat bergerak cukup cepat untuk mengimbangi musuh yang mempersenjatai kelemahan mereka dalam beberapa hari setelah penemuan mereka.
Peluncuran ini dilakukan di saat meningkatnya kekhawatiran atas banyaknya kelemahan perangkat lunak. Cybersecurity Dive melaporkan bahwa inisiatif ini muncul di tengah lonjakan kerentanan yang ditemukan akibat AI, karena alat otomatis menghasilkan kode baru dan memunculkan kelemahan baru lebih cepat daripada kemampuan tim manusia untuk memperbaikinya. Clearinghouse yang terkoordinasi dapat membantu para pembela HAM fokus pada kelemahan-kelemahan yang kemungkinan besar akan dieksploitasi, dibandingkan tenggelam dalam tumpukan temuan-temuan yang prioritasnya lebih rendah.
Frontier AI pada Inti
Ketergantungan Gold Eagle pada model AI terdepan menghubungkannya dengan perubahan yang lebih luas dalam kebijakan siber federal. Peluncuran ini dilakukan setelah pemerintahan Trump mencabut pembatasan pada model AI terbaru Anthropic yang diberlakukan karena masalah keamanan siber. Tak lama setelah larangan tersebut dicabut, muncul laporan bahwa CISA menggunakan Mythos Anthropic untuk memindai dan mengaudit kerentanan perangkat lunak pemerintah, sebuah pasangan yang sekarang muncul sebagai inti dari konsep Gold Eagle.
Keputusan untuk bersandar pada model terdepan dalam penemuan kerentanan otomatis mencerminkan kematangan teknologi dan urgensi pemerintah. Sistem AI kini dapat menyaring jutaan baris kode untuk mengidentifikasi pola yang terkait dengan kelemahan keamanan memori, kerentanan injeksi, dan kesalahan konfigurasi jauh lebih cepat daripada tinjauan manual. Apakah temuan yang ditandai oleh AI tersebut dapat diterjemahkan ke dalam sistem yang dapat ditambal secara andal sangat bergantung pada logika prioritas yang diterapkan lembaga kliring dan kesediaan pengelola untuk bertindak berdasarkan laporan otomatis.
Implikasinya terhadap Industri yang Diatur
Bagi lembaga-lembaga keuangan dan sektor-sektor yang diatur secara ketat, lembaga kliring pada akhirnya dapat mengubah cara pengungkapan dan remediasi kerentanan dikoordinasikan dengan pemerintah. Consumer Finance Monitor mencatat bahwa implikasi inisiatif ini terhadap bank dan pemberi pinjaman masih belum dijelaskan, meskipun jangkauan program di seluruh infrastruktur penting memang dirancang luas. Saluran pipa yang didukung pemerintah yang menyalurkan panduan remediasi yang diprioritaskan dapat menjadi standar de facto tentang bagaimana organisasi-organisasi di sektor kritis melakukan triase terhadap temuan-temuan internal mereka, sehingga mengaburkan batas antara kerja sama sukarela dan ekspektasi peraturan.
Pengelola sumber terbuka, yang sebagian besar bekerja tanpa bayaran atau kekurangan sumber daya, juga akan terkena dampak besar. Model Gold Eagle yang menyampaikan laporan terverifikasi langsung ke pengelola dapat meringankan beban mereka dengan menyaring kebisingan, namun model ini juga dapat memusatkan tekanan pada sekelompok kecil sukarelawan yang sudah kewalahan. Bagaimana program memberikan kompensasi atau mendukung pengelola tersebut masih menjadi pertanyaan terbuka.
Program Gold Eagle merupakan salah satu upaya paling konkrit untuk memasukkan AI generatif ke dalam postur pertahanan siber pemerintah federal dalam skala besar. Apakah pemerintah dapat memenuhi janjinya untuk mempersingkat waktu antara penemuan dan patch, akan bergantung pada kualitas alat AI yang dimilikinya, besarnya partisipasi sektor swasta, dan kesediaan pemerintah untuk transparan mengenai hasilnya.
Tetap Terdepan dalam AI
Gold Eagle memberi sinyal bahwa AI sedang beralih dari tahap pemasaran ke mesin pertahanan nasional. Untuk informasi lebih lanjut tentang model, kesepakatan, dan keputusan kebijakan yang membentuk kembali kecerdasan buatan, ikuti perkembangan AI terbaru kami saat ada perkembangan terbaru.
Baca lebih lanjut berita AI ->
