La Casa Bianca ha lanciato Gold Eagle, un nuovo meccanismo di coordinamento basato sull’intelligenza artificiale destinato ad accelerare il rilevamento, la definizione delle priorità e l’applicazione di patch alle vulnerabilità software nelle infrastrutture critiche. Annunciata martedì e dettagliata nella copertura di SecurityWeek, Politico, Nextgov/FCW e CyberScoop, l'iniziativa è il veicolo operativo per un mandato stabilito nell'ordine esecutivo incentrato sull'intelligenza artificiale del presidente Donald Trump, uno sviluppo che il team di [ultime notizie sull'intelligenza artificiale] (https://aibuzzwire.news) di questa pubblicazione ha seguito in un'ondata di mosse politiche federali sull'intelligenza artificiale.

Gold Eagle associa i manutentori del software open source agli operatori delle infrastrutture critiche in una pipeline condivisa di reporting e riparazione, creata utilizzando le autorità e le risorse federali esistenti. Il programma coinvolge la Cybersecurity and Infrastructure Security Agency (CISA), il Dipartimento del Tesoro e il Dipartimento della Guerra, che lavorano a fianco di partner del settore privato. Creando un unico canale attraverso il quale i risultati possono essere segnalati, verificati e indirizzati ai giusti manutentori, l'amministrazione spera di eliminare lo sforzo duplicato che attualmente lascia i difensori a scansionare gli stessi difetti in isolamento mentre gli aggressori si muovono più velocemente.

Costruito in base a un ordine esecutivo di giugno

L'iniziativa nasce dall'ordine esecutivo 14409, "Promuovere l'innovazione e la sicurezza dell'intelligenza artificiale avanzata", che il presidente Trump ha firmato il 2 giugno. Tale ordine richiedeva un centro di smistamento abilitato all'intelligenza artificiale per identificare e correggere le vulnerabilità del software, e Gold Eagle viene ora presentato come la realizzazione di tale direttiva. Gli obiettivi dichiarati sono quelli di ridurre la duplicazione della scansione delle vulnerabilità tra agenzie e aziende e di fornire indicazioni di risoluzione prioritarie e attuabili ai difensori sia del governo che dell’industria.

Il Segretario alla Guerra Pete Hegseth ha descritto il lancio in termini marziali. "Sotto la guida del presidente Trump, stiamo portando il settore informatico su una base di guerra per correggere incessantemente le vulnerabilità", ha affermato Hegseth, secondo SecurityWeek. “Gold Eagle funge da avanguardia nella difesa informatica americana. Stiamo sfruttando l’intelligenza artificiale di frontiera insieme ai principali innovatori americani per salvaguardare le nostre infrastrutture critiche e proteggere la patria”.

Report già valutati

La Casa Bianca afferma che Gold Eagle ha già iniziato a ricevere e valutare i rapporti sulle vulnerabilità "da tutti i settori e le industrie", coordinando la verifica della scansione come parte del suo flusso di lavoro. Tuttavia, i funzionari non hanno specificato quali aziende partecipino, quali modelli di intelligenza artificiale vengano sfruttati o esattamente come le vulnerabilità siano classificate in base alla priorità. Questa opacità ha spinto alcuni analisti della sicurezza a chiedersi come verrà misurata l’efficacia e se un centro di smistamento gestito dal governo possa muoversi abbastanza rapidamente da tenere il passo con gli avversari che utilizzano i difetti come un’arma entro pochi giorni dalla loro scoperta.

Il lancio arriva in un momento di crescente preoccupazione per l’enorme volume di difetti del software. Cybersecurity Dive ha riferito che l’iniziativa arriva nel mezzo di un’ondata di vulnerabilità scoperte alimentata dall’intelligenza artificiale, poiché gli strumenti automatizzati generano nuovo codice e fanno emergere nuove debolezze più velocemente di quanto i team umani possano porvi rimedio. Un centro di compensazione coordinato potrebbe aiutare i difensori a concentrarsi sui difetti che hanno maggiori probabilità di essere sfruttati, piuttosto che affogare in un arretrato di risultati di priorità inferiore.

L'intelligenza artificiale di frontiera al centro

La dipendenza di Gold Eagle dai modelli di intelligenza artificiale di frontiera lo collega a un recente cambiamento più ampio nella politica informatica federale. Il lancio arriva dopo che l’amministrazione Trump ha revocato le restrizioni sugli ultimi modelli di intelligenza artificiale di Anthropic che erano state imposte per motivi di sicurezza informatica. Poco dopo la revoca del divieto, sono emerse notizie secondo cui CISA sta utilizzando Mythos di Anthropic per scansionare e verificare la presenza di vulnerabilità nel software governativo, un abbinamento che ora appare centrale nel concetto di Gold Eagle.

La decisione di appoggiarsi a un modello di frontiera per il rilevamento automatizzato delle vulnerabilità riflette sia la maturazione della tecnologia sia l'urgenza del governo. I sistemi di intelligenza artificiale possono ora vagliare milioni di righe di codice per identificare modelli associati a difetti di sicurezza della memoria, vulnerabilità di iniezione e configurazioni errate molto più velocemente della revisione manuale. Il fatto che questi risultati segnalati dall’intelligenza artificiale si traducano in sistemi patchati in modo affidabile dipende in larga misura dalla logica di definizione delle priorità applicata dal centro di smistamento e dalla volontà dei manutentori di agire in base ai report automatizzati.

Implicazioni per le industrie regolamentate

Per le istituzioni finanziarie e altri settori fortemente regolamentati, la camera di compensazione potrebbe eventualmente rimodellare il modo in cui la divulgazione e la risoluzione delle vulnerabilità vengono coordinate con il governo. Il Consumer Finance Monitor ha osservato che le implicazioni dell'iniziativa per le banche e gli istituti di credito restano da definire, anche se la portata del programma attraverso le infrastrutture critiche è ampia per definizione. Una pipeline sostenuta dal governo che incanala linee guida prioritarie per le azioni correttive potrebbe diventare uno standard di fatto per il modo in cui le organizzazioni del settore critico valutano i propri risultati interni, offuscando il confine tra cooperazione volontaria e aspettative normative.

Anche i manutentori open source, molti dei quali lavorano non retribuiti o con risorse insufficienti, rischiano di essere pesantemente colpiti. Il modello di Gold Eagle di instradare i rapporti verificati direttamente ai manutentori potrebbe alleggerire il loro carico filtrando il rumore, ma potrebbe anche concentrare la pressione delle patch su un piccolo gruppo di volontari già al limite. Il modo in cui il programma compensa o supporta questi manutentori rimane una questione aperta.

Il programma Gold Eagle rappresenta uno dei tentativi più concreti finora di integrare l’intelligenza artificiale generativa nella posizione informatica difensiva del governo federale su larga scala. Se riuscirà a mantenere la promessa di comprimere il tempo che intercorre tra la scoperta e la patch dipenderà dalla qualità dei suoi strumenti di intelligenza artificiale, dalla profondità della partecipazione del settore privato e dalla volontà del governo di essere trasparente sui risultati.

Stai al passo con l'intelligenza artificiale

Gold Eagle segnala che l’intelligenza artificiale si sta spostando dai mazzi di marketing all’apparato di difesa nazionale. Per ulteriori informazioni su modelli, accordi e decisioni politiche che rimodellano l'intelligenza artificiale, segui i nostri ultimi sviluppi dell'intelligenza artificiale mentre vengono pubblicati.

Leggi altre notizie sull'AI ->