Gold Eagle
A Fehér Ház bejelentette a Gold Eagle kezdeményezést, amely egy mesterséges intelligenciára épülő koordinációs platformként működik a szoftversérülékenységek gyorsabb azonosítására és javítására. A program nem egy új sérülékenység-adatbázis vagy szabályozó hatóság, hanem egy központi clearinghouse, amely összekapcsolja az AI-fejlesztőket, a nyílt forráskódú projektek fenntartóit, a kritikus infrastruktúrát üzemeltető szervezeteket és a szövetségi szerveket. Célja, hogy az egyre fejlettebb AI-modellek által felfedezett sérülékenységek ne külön-külön, párhuzamosan kerüljenek feldolgozásra, hanem központilag validálják, rangsorolják és koordinálják a javításukat. A kezdeményezésben többek között a CISA, a Pénzügyminisztérium, a Védelmi Minisztérium és vezető AI-fejlesztők vesznek részt.
A Gold Eagle jól mutatja, hogy a mesterséges intelligencia a kiberbiztonságban új korszakot nyitott. A legmodernebb modellek már nagyságrendekkel több sérülékenységet képesek azonosítani, mint amennyit a hagyományos folyamatok kezelni tudnak, ezért a legnagyobb kihívás már nem a hibák megtalálása, hanem azok priorizálása és javításának összehangolása. A Gold Eagle ezt a problémát próbálja kezelni azzal, hogy elkerüli a párhuzamos vizsgálatokat, csökkenti a felesleges erőforrás-felhasználást, és a legkritikusabb sérülékenységekre irányítja a fejlesztők figyelmét. A kezdeményezés egyúttal azt is jelzi, hogy az AI a jövőben nemcsak a támadók, hanem a nemzeti szintű védekezés egyik meghatározó eszköze lesz, ahol a gyors információmegosztás és az automatizált sérülékenység-kezelés legalább olyan fontos szerepet kap, mint maga a hibák felderítése.
