Nhà Trắng ra mắt Trung tâm thanh toán bù trừ AI 'Gold Eagle' để săn lùng và vá các lỗ hổng mạng

Nhà Trắng đã ra mắt Gold Eagle, một cơ chế phối hợp mới do AI điều khiển nhằm tăng tốc việc phát hiện, ưu tiên và vá các lỗ hổng phần mềm trên cơ sở hạ tầng quan trọng. Được công bố vào thứ Ba và được trình bày chi tiết trên phạm vi đưa tin của SecurityWeek, Politico, Nextgov/FCW và CyberScoop, sáng kiến ​​này là phương tiện hoạt động cho một nhiệm vụ được đặt ra trong lệnh điều hành tập trung vào AI của Tổng thống Donald Trump, một sự phát triển mà nhóm tin tức AI mới nhất của ấn phẩm này đã theo dõi trong bối cảnh làn sóng các động thái chính sách AI của liên bang.

Gold Eagle kết hợp các nhà bảo trì phần mềm nguồn mở với các nhà khai thác cơ sở hạ tầng quan trọng trong một hệ thống báo cáo và khắc phục chung, được xây dựng bằng cách sử dụng các nguồn lực và chính quyền liên bang hiện có. Chương trình có sự tham gia của Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), Bộ Tài chính và Bộ Chiến tranh, hợp tác cùng với các đối tác khu vực tư nhân. Bằng cách tạo ra một kênh duy nhất mà qua đó các phát hiện có thể được báo cáo, xác minh và chuyển đến những người bảo trì phù hợp, chính quyền hy vọng sẽ loại bỏ nỗ lực trùng lặp hiện đang khiến những người bảo vệ quét các lỗ hổng tương tự một cách cô lập trong khi những kẻ tấn công di chuyển nhanh hơn.

Được xây dựng theo Sắc lệnh hành pháp tháng 6

Sáng kiến này bắt nguồn từ Sắc lệnh hành pháp 14409, 'Thúc đẩy đổi mới và bảo mật trí tuệ nhân tạo tiên tiến', mà Tổng thống Trump đã ký vào ngày 2 tháng 6. Lệnh đó kêu gọi một cơ quan thanh toán bù trừ hỗ trợ AI để xác định và khắc phục các lỗ hổng phần mềm và Gold Eagle hiện đang được trình bày như một sự hiện thực hóa chỉ thị đó. Các mục tiêu đã nêu là cắt giảm việc quét lỗ hổng trùng lặp giữa các cơ quan và công ty, đồng thời gửi hướng dẫn khắc phục có tính ưu tiên, khả thi cho những người bảo vệ trong cả chính phủ và ngành.

Bộ trưởng Chiến tranh Pete Hegseth đã đóng khung vụ phóng bằng thuật ngữ quân sự. Theo SecurityWeek, Hegseth cho biết: “Dưới sự lãnh đạo của Tổng thống Trump, chúng tôi đang đưa nền tảng thời chiến vào lĩnh vực mạng để không ngừng vá các lỗ hổng”. 'Gold Eagle đóng vai trò là đội tiên phong trong lực lượng phòng thủ mạng của Mỹ. Chúng tôi đang tận dụng AI tiên phong cùng với các nhà đổi mới hàng đầu của Mỹ để bảo vệ cơ sở hạ tầng quan trọng của chúng tôi và bảo vệ quê hương.'

Đã xử lý báo cáo

Nhà Trắng cho biết Gold Eagle đã bắt đầu nhận và phân loại các báo cáo về lỗ hổng “từ các ngành và lĩnh vực”, phối hợp xác minh quét như một phần trong quy trình làm việc của mình. Tuy nhiên, các quan chức vẫn chưa chỉ rõ công ty nào đang tham gia, mô hình AI nào đang được tận dụng hoặc chính xác các lỗ hổng được xếp hạng ưu tiên như thế nào. Sự mù mờ đó đã đặt ra câu hỏi từ một số nhà phân tích bảo mật về cách đo lường hiệu quả và liệu cơ quan thanh toán bù trừ do chính phủ điều hành có thể hành động đủ nhanh để theo kịp những đối thủ đang vũ khí hóa các sai sót trong vòng vài ngày sau khi phát hiện ra hay không.

Sự ra mắt diễn ra vào thời điểm đang có mối lo ngại ngày càng tăng về số lượng lớn các lỗi phần mềm. Cyber ​​​​Security Dive báo cáo rằng sáng kiến ​​này được đưa ra trong bối cảnh các lỗ hổng được phát hiện được thúc đẩy bởi AI, vì các công cụ tự động vừa tạo ra mã mới vừa phát hiện các điểm yếu mới nhanh hơn khả năng các nhóm con người có thể khắc phục chúng. Một cơ quan thanh toán bù trừ phối hợp có thể giúp những người bảo vệ tập trung vào những sai sót có nhiều khả năng bị khai thác nhất, thay vì chìm đắm trong đống tồn đọng của những phát hiện có mức độ ưu tiên thấp hơn.

AI tiên phong ở cốt lõi

Sự phụ thuộc của Gold Eagle vào các mô hình AI tiên tiến kết nối nó với sự thay đổi rộng lớn hơn gần đây trong chính sách mạng liên bang. Việc ra mắt diễn ra sau khi chính quyền Trump dỡ bỏ các hạn chế đối với các mô hình AI mới nhất của Anthropic vốn được áp đặt vì lo ngại về an ninh mạng. Ngay sau khi lệnh cấm đó được dỡ bỏ, có báo cáo cho rằng CISA đang sử dụng Mythos của Anthropic để quét và kiểm tra phần mềm của chính phủ để tìm các lỗ hổng, một cặp đôi hiện có vẻ là trung tâm của khái niệm Gold Eagle.

Quyết định dựa vào mô hình biên giới để phát hiện lỗ hổng tự động phản ánh cả sự trưởng thành của công nghệ và tính cấp bách của chính phủ. Hệ thống AI giờ đây có thể sàng lọc hàng triệu dòng mã để xác định các mẫu liên quan đến lỗ hổng an toàn bộ nhớ, lỗ hổng chèn và cấu hình sai nhanh hơn nhiều so với xem xét thủ công. Việc những phát hiện được gắn cờ AI đó có chuyển thành các hệ thống được vá lỗi đáng tin cậy hay không phụ thuộc rất nhiều vào logic ưu tiên mà cơ quan thanh toán bù trừ áp dụng và sự sẵn lòng của người bảo trì trong việc thực hiện các báo cáo tự động.

Ý nghĩa đối với các ngành được quản lý

Đối với các tổ chức tài chính và các lĩnh vực được quản lý chặt chẽ khác, cơ quan thanh toán bù trừ cuối cùng có thể định hình lại cách thức phối hợp tiết lộ và khắc phục lỗ hổng bảo mật với chính phủ. Consumer Finance Monitor lưu ý rằng ý nghĩa của sáng kiến ​​này đối với các ngân hàng và người cho vay vẫn chưa được nêu rõ, ngay cả khi phạm vi tiếp cận của chương trình trên các cơ sở hạ tầng quan trọng được thiết kế rộng rãi. Một quy trình được chính phủ hỗ trợ cung cấp hướng dẫn khắc phục theo ưu tiên có thể trở thành một tiêu chuẩn thực tế cho cách các tổ chức trong lĩnh vực quan trọng xử lý các phát hiện nội bộ của chính họ, làm mờ đi ranh giới giữa hợp tác tự nguyện và kỳ vọng theo quy định.

Những người bảo trì nguồn mở, nhiều người trong số họ làm việc không được trả lương hoặc có nguồn lực hạn chế, cũng bị ảnh hưởng nặng nề. Mô hình định tuyến các báo cáo đã được xác minh của Gold Eagle trực tiếp tới người bảo trì có thể giảm bớt gánh nặng của họ bằng cách lọc tiếng ồn, nhưng nó cũng có thể tập trung áp lực khắc phục lên một nhóm nhỏ tình nguyện viên vốn đã mỏng. Chương trình đền bù hoặc hỗ trợ những người bảo trì đó như thế nào vẫn là một câu hỏi mở.

Chương trình Gold Eagle đại diện cho một trong những nỗ lực cụ thể nhất để đưa AI vào thế trận phòng thủ mạng của chính phủ liên bang trên quy mô lớn. Liệu họ có thể thực hiện lời hứa rút ngắn thời gian từ lúc khám phá đến khi vá lỗi hay không sẽ phụ thuộc vào chất lượng của các công cụ AI, mức độ tham gia của khu vực tư nhân và mức độ sẵn sàng minh bạch về kết quả của chính phủ.

Đi trước AI

Gold Eagle báo hiệu rằng AI đang chuyển từ bộ phận tiếp thị sang bộ máy quốc phòng. Để biết thêm về các mô hình, thỏa thuận và quyết định chính sách đang định hình lại trí tuệ nhân tạo, hãy theo dõi những phát triển AI mới nhất của chúng tôi khi chúng được phát triển.

Đọc thêm tin tức về AI ->