Het Witte Huis heeft Gold Eagle gelanceerd, een nieuw AI-gestuurd coördinatiemechanisme dat bedoeld is om de detectie, prioritering en patching van softwarekwetsbaarheden in kritieke infrastructuur te versnellen. Het initiatief, dat dinsdag werd aangekondigd en gedetailleerd werd beschreven in de berichtgeving van SecurityWeek, Politico, Nextgov/FCW en CyberScoop, is het operationele voertuig voor een mandaat dat is vastgelegd in het op AI gerichte uitvoeringsbesluit van president Donald Trump, een ontwikkeling die het team van breaking AI news van deze publicatie heeft gevolgd te midden van een golf van federale AI-beleidsmaatregelen.
Gold Eagle koppelt open-source software-onderhouders aan beheerders van kritieke infrastructuur in een gedeelde rapportage- en herstelpijplijn, gebouwd met behulp van bestaande federale autoriteiten en middelen. Bij het programma zijn de Cybersecurity and Infrastructure Security Agency (CISA), het ministerie van Financiën en het ministerie van Oorlog betrokken, die samenwerken met partners uit de particuliere sector. Door één enkel kanaal te creëren waarlangs bevindingen kunnen worden gerapporteerd, geverifieerd en doorgestuurd naar de juiste beheerders, hoopt de administratie een einde te maken aan de dubbele inspanningen waardoor verdedigers momenteel afzonderlijk dezelfde tekortkomingen scannen terwijl aanvallers sneller handelen.
Gebouwd op een uitvoerend besluit van juni
Het initiatief komt voort uit Executive Order 14409, ‘Promoting Advanced Artificial Intelligence Innovation and Security’, die president Trump op 2 juni ondertekende. Die order riep op tot een door AI ondersteund clearinghouse om softwarekwetsbaarheden te identificeren en op te lossen, en Gold Eagle wordt nu gepresenteerd als de realisatie van die richtlijn. De gestelde doelen zijn het verminderen van dubbele kwetsbaarheidsscans bij instanties en bedrijven, en het routeren van geprioriteerde, uitvoerbare herstelbegeleiding naar verdedigers in zowel de overheid als de industrie.
Minister van Oorlog Pete Hegseth omschreef de lancering in krijgshaftige termen. ‘Onder leiding van president Trump brengen we oorlogsbasis in het cyberdomein om meedogenloos kwetsbaarheden te patchen’, zei Hegseth volgens SecurityWeek. 'Gold Eagle fungeert als de voorhoede van de Amerikaanse cyberdefensie. We maken gebruik van grensverleggende AI samen met Amerikaanse topvernieuwers om onze kritieke infrastructuur en het thuisland te beschermen.'
Rapporten worden al beoordeeld
Het Witte Huis zegt dat Gold Eagle al is begonnen met het ontvangen en beoordelen van kwetsbaarheidsrapporten ‘uit alle sectoren en sectoren’, waarbij de scanverificatie wordt gecoördineerd als onderdeel van de workflow. Ambtenaren hebben echter niet gespecificeerd welke bedrijven meedoen, welke AI-modellen worden ingezet, of precies hoe kwetsbaarheden prioriteit krijgen. Die ondoorzichtigheid heeft bij sommige veiligheidsanalisten aanleiding gegeven tot vragen over de manier waarop de effectiviteit zal worden gemeten, en over de vraag of een door de overheid gerund verrekenkantoor snel genoeg kan handelen om gelijke tred te houden met tegenstanders die tekortkomingen binnen enkele dagen na ontdekking als wapen bewapenen.
De lancering komt op een moment van toenemende bezorgdheid over het enorme aantal softwarefouten. Cybersecurity Dive meldde dat het initiatief voortkomt uit een door AI aangedreven stijging van het aantal ontdekte kwetsbaarheden, omdat geautomatiseerde tools zowel nieuwe code genereren als nieuwe zwakke punten sneller aan het licht brengen dan menselijke teams deze kunnen verhelpen. Een gecoördineerd clearinghouse zou verdedigers kunnen helpen zich te concentreren op de tekortkomingen die het meest waarschijnlijk zullen worden uitgebuit, in plaats van te verdrinken in een achterstand van bevindingen met een lagere prioriteit.
Grens-AI in de kern
De afhankelijkheid van Gold Eagle van grensverleggende AI-modellen verbindt dit met een bredere recente verschuiving in het federale cyberbeleid. De lancering komt nadat de regering-Trump de beperkingen op de nieuwste AI-modellen van Anthropic heeft opgeheven die waren opgelegd vanwege zorgen over cyberveiligheid. Kort nadat dat verbod was opgeheven, kwamen er berichten naar boven dat CISA Mythos van Anthropic gebruikt om overheidssoftware te scannen en te controleren op kwetsbaarheden, een combinatie die nu centraal lijkt te staan in het Gold Eagle-concept.
De beslissing om te steunen op een grensmodel voor het geautomatiseerd ontdekken van kwetsbaarheden weerspiegelt zowel de volwassenheid van de technologie als de urgentie van de overheid. AI-systemen kunnen nu miljoenen regels code doorzoeken om patronen te identificeren die verband houden met fouten in de geheugenveiligheid, injectiekwetsbaarheden en verkeerde configuraties, veel sneller dan handmatige beoordeling. Of deze door AI gemarkeerde bevindingen zich vertalen in betrouwbaar gepatchte systemen, hangt sterk af van de prioriteringslogica die het clearinghouse toepast en de bereidheid van beheerders om actie te ondernemen op basis van geautomatiseerde rapporten.
Gevolgen voor gereguleerde industrieën
Voor financiële instellingen en andere zwaar gereguleerde sectoren zou het clearinghouse uiteindelijk de manier kunnen veranderen waarop de openbaarmaking en het herstel van kwetsbaarheden met de overheid worden gecoördineerd. Consumer Finance Monitor merkte op dat de implicaties van het initiatief voor banken en kredietverstrekkers nog niet duidelijk zijn, ook al is de reikwijdte van het programma over kritieke infrastructuur breed van opzet. Een door de overheid gesteunde pijplijn die geprioriteerde herstelbegeleiding doorstuurt, zou een de facto standaard kunnen worden voor de manier waarop organisaties in de kritieke sector hun eigen interne bevindingen beoordelen, waardoor de grens tussen vrijwillige samenwerking en de verwachtingen van de toezichthouders vervaagt.
Open source-beheerders, van wie velen onbetaald of met te weinig middelen werken, zullen ook zwaar getroffen worden. Het model van Gold Eagle, waarbij geverifieerde rapporten rechtstreeks naar beheerders worden gestuurd, zou hun last kunnen verlichten door ruis te filteren, maar het zou ook de patchdruk kunnen concentreren op een kleine groep vrijwilligers die al dun is. Hoe het programma deze beheerders compenseert of ondersteunt, blijft een open vraag.
Het Gold Eagle-programma vertegenwoordigt een van de meest concrete pogingen tot nu toe om generatieve AI op grote schaal in de defensieve cyberpositie van de federale overheid te verweven. Of het zijn belofte kan waarmaken om de tijd tussen ontdekking en patch te verkorten, zal afhangen van de kwaliteit van zijn AI-instrumenten, de mate van participatie van de particuliere sector en de bereidheid van de overheid om transparant te zijn over de resultaten.
Blijf AI een stap voor
Gold Eagle geeft aan dat AI zich verplaatst van marketingdecks naar de machinerie van de nationale defensie. Voor meer informatie over de modellen, deals en beleidsbeslissingen die kunstmatige intelligentie een nieuwe vorm geven, volgt u onze [laatste AI-ontwikkelingen] (https://aibuzzwire.news) zodra ze verschijnen.
Lees meer AI-nieuws ->
