Rumah Putih telah melancarkan Gold Eagle, mekanisme penyelarasan dipacu AI baharu yang bertujuan untuk mempercepatkan pengesanan, keutamaan dan penampalan kelemahan perisian merentas infrastruktur kritikal. Diumumkan pada hari Selasa dan diperincikan merentasi liputan daripada SecurityWeek, Politico, Nextgov/FCW dan CyberScoop, inisiatif itu ialah kenderaan operasi untuk mandat yang ditetapkan dalam perintah eksekutif tertumpu AI Presiden Donald Trump, perkembangan yang dijejaki oleh pasukan [berita AI terbaharu] (https://aibuzzwire.news) penerbitan ini di tengah-tengah gelombang pergerakan dasar AI persekutuan.
Gold Eagle menggandingkan penyelenggara perisian sumber terbuka dengan pengendali infrastruktur kritikal dalam saluran paip pelaporan dan pemulihan yang dikongsi, dibina menggunakan pihak berkuasa dan sumber persekutuan sedia ada. Program ini melibatkan Agensi Keselamatan Siber dan Infrastruktur (CISA), Jabatan Perbendaharaan dan Jabatan Perang, bekerja bersama rakan kongsi sektor swasta. Dengan mencipta satu saluran yang melaluinya penemuan boleh dilaporkan, disahkan dan disalurkan kepada penyelenggara yang betul, pentadbiran berharap untuk menghapuskan usaha pendua yang pada masa ini menyebabkan pembela mengimbas kelemahan yang sama secara berasingan manakala penyerang bergerak lebih pantas.
Dibina atas Perintah Eksekutif Jun
Inisiatif ini berpunca daripada Perintah Eksekutif 14409, 'Menggalakkan Inovasi dan Keselamatan Kecerdasan Buatan Lanjutan,' yang ditandatangani Presiden Trump pada 2 Jun. Perintah itu meminta pusat penjelasan yang didayakan AI untuk mengenal pasti dan membetulkan kelemahan perisian, dan Gold Eagle kini dibentangkan sebagai merealisasikan arahan itu. Matlamat yang dinyatakan adalah untuk mengurangkan pengimbasan kerentanan pendua merentas agensi dan syarikat, dan untuk mengarahkan panduan pemulihan yang boleh diutamakan kepada pembela dalam kerajaan dan industri.
Setiausaha Perang Pete Hegseth merangka pelancaran itu dalam istilah tentera. 'Di bawah kepimpinan Presiden Trump, kami membawa pijakan masa perang ke domain siber untuk menambal kelemahan tanpa henti,' kata Hegseth, menurut SecurityWeek. 'Gold Eagle berfungsi sebagai barisan hadapan pertahanan siber Amerika. Kami memanfaatkan AI sempadan bersama-sama inovator terkemuka Amerika untuk melindungi infrastruktur kritikal kami dan melindungi tanah air.'
Sudah Mencuba Laporan
Rumah Putih berkata Gold Eagle telah mula menerima dan mencuba laporan kelemahan 'dari seluruh industri dan sektor,' menyelaraskan pengesahan imbasan sebagai sebahagian daripada aliran kerjanya. Walau bagaimanapun, pegawai tidak menyatakan syarikat mana yang mengambil bahagian, model AI mana yang sedang dimanfaatkan, atau dengan tepat bagaimana kelemahan diletakkan sebagai keutamaan. Kelegapan itu telah menimbulkan soalan daripada beberapa penganalisis keselamatan tentang cara keberkesanan akan diukur, dan tentang sama ada pusat penjelasan yang dikendalikan kerajaan boleh bergerak dengan cukup pantas untuk bersaing dengan musuh yang menggunakan kelemahan dalam beberapa hari selepas penemuan mereka.
Pelancaran tiba pada saat yang semakin membimbangkan terhadap jumlah kelemahan perisian. Cybersecurity Dive melaporkan bahawa inisiatif itu dibuat di tengah-tengah lonjakan yang didorong oleh AI dalam kelemahan yang ditemui, kerana alat automatik menjana kod baharu dan memaparkan kelemahan baharu lebih cepat daripada yang boleh diperbaiki oleh pasukan manusia. Pusat penjelasan yang diselaraskan boleh membantu pembela menumpukan pada kelemahan yang paling mungkin dieksploitasi, dan bukannya tenggelam dalam tunggakan penemuan keutamaan yang lebih rendah.
Frontier AI di Teras
Kebergantungan Gold Eagle pada model AI sempadan menghubungkannya dengan perubahan yang lebih luas dalam dasar siber persekutuan baru-baru ini. Pelancaran itu dibuat selepas pentadbiran Trump menarik balik sekatan ke atas model AI terbaharu Anthropic yang telah dikenakan atas kebimbangan keselamatan siber. Sejurus selepas larangan itu ditarik balik, muncul laporan bahawa CISA menggunakan Mythos Anthropic untuk mengimbas dan mengaudit perisian kerajaan untuk mencari kelemahan, pasangan yang kini kelihatan penting kepada konsep Gold Eagle.
Keputusan untuk bersandar pada model sempadan untuk penemuan kelemahan automatik mencerminkan kedua-dua kematangan teknologi dan kesegeraan kerajaan. Sistem AI kini boleh menyaring berjuta-juta baris kod untuk mengenal pasti corak yang dikaitkan dengan kecacatan keselamatan memori, kelemahan suntikan dan salah konfigurasi jauh lebih pantas daripada semakan manual. Sama ada penemuan yang dibenderakan AI tersebut diterjemahkan ke dalam sistem yang ditampal dengan pasti bergantung pada logik keutamaan yang digunakan oleh pusat penjelasan dan kesediaan penyelenggara untuk bertindak ke atas laporan automatik.
Implikasi untuk Industri Terkawal
Bagi institusi kewangan dan sektor lain yang dikawal ketat, pusat penjelasan akhirnya boleh membentuk semula cara pendedahan dan pemulihan kerentanan diselaraskan dengan kerajaan. Pemantau Kewangan Pengguna menyatakan bahawa implikasi inisiatif untuk bank dan pemberi pinjaman masih perlu dinyatakan, walaupun capaian program merentas infrastruktur kritikal adalah luas mengikut reka bentuk. Saluran paip yang disokong kerajaan yang menyalurkan panduan pemulihan yang mengutamakan boleh menjadi standard de facto untuk cara organisasi sektor kritikal mencuba penemuan dalaman mereka sendiri, mengaburkan garis antara kerjasama sukarela dan jangkaan kawal selia.
Penyelenggara sumber terbuka, yang kebanyakannya bekerja tanpa gaji atau kurang sumber, juga akan terjejas teruk. Model Gold Eagle untuk menghalakan laporan yang disahkan terus kepada penyelenggara boleh meringankan beban mereka dengan menapis bunyi, tetapi ia juga boleh menumpukan tekanan tampalan pada sekumpulan kecil sukarelawan yang sudah berkurangan. Bagaimana program mengimbangi atau menyokong penyelenggara tersebut masih menjadi persoalan terbuka.
Program Helang Emas mewakili salah satu percubaan paling konkrit untuk menyatukan AI generatif ke dalam postur siber pertahanan kerajaan persekutuan pada skala. Sama ada ia boleh memenuhi janjinya untuk memampatkan masa antara penemuan dan tampalan akan bergantung pada kualiti alatan AInya, kedalaman penyertaan sektor swasta dan kesediaan kerajaan untuk bersikap telus tentang hasil.
Kekal Mendahului AI
Gold Eagle memberi isyarat bahawa AI sedang bergerak dari dek pemasaran ke jentera pertahanan negara. Untuk mendapatkan maklumat lanjut tentang model, tawaran dan keputusan dasar yang membentuk semula kecerdasan buatan, ikuti perkembangan AI terkini kami apabila ia pecah.
Baca lebih banyak berita AI ->
