.webp){kind=small}
|
| Nextgov.com |
A Casa Branca lançou na terça-feira um centro de informações com suporte de inteligência artificial, projetado para consolidar descobertas de vulnerabilidades de software do governo e da indústria, priorizar as falhas mais graves e coordenar a correção em infraestruturas críticas.
A iniciativa, denominada Gold Eagle, já começou a processar relatórios de vulnerabilidade, informou o governo.
A iniciativa Gold Eagle foi criada por meio de uma ordem executiva de 2 de junho que, entre outras coisas, orientou o governo federal a promover o desenvolvimento e o uso seguro de sistemas avançados de IA. A iniciativa reúne a Casa Branca, a Agência de Segurança Cibernética e de Infraestrutura (CISA) e os Departamentos do Tesouro e da Defesa, juntamente com organizações de software de código aberto e provedores de infraestrutura crítica (cujos nomes não foram divulgados).
O comunicado de imprensa da Casa Branca que anuncia a iniciativa afirma que esses parceiros desenvolveram um sistema para "receber e corrigir" vulnerabilidades, embora descreva o Gold Eagle principalmente como um mecanismo de coordenação. Não indica que a iniciativa obrigaria as empresas a resolver as vulnerabilidades diretamente.
O governo também não especificou qual agência supervisionaria suas operações diárias, como as informações sensíveis sobre vulnerabilidades seriam protegidas ou como a iniciativa interagiria com os programas existentes de divulgação e correção de vulnerabilidades da CISA. O Gold Eagle se junta a diversos programas federais de vulnerabilidade já existentes, incluindo o programa de divulgação e o catálogo de vulnerabilidades exploradas da CISA, o sistema CVE e o Banco de Dados Nacional de Vulnerabilidades do NISTO.
O comunicado não revelou quantas descobertas a Gold Eagle processou, quais empresas estão participando ou se alguma vulnerabilidade resultou em correções concluídas.
Mas provável que a Anthropic esteja entre os participantes do setor privado da iniciativa, dados seus compromissos anteriores de apoiar os esforços de divulgação de vulnerabilidades. A empresa de IA afirmou no mês passado que forneceria aos funcionários federais acesso antecipado aos seus relatórios de inteligência de ameaças e participaria do centro interinstitucional de informações sobre vulnerabilidades criado pela ordem executiva de Trump em junho.
“Quando forem identificadas falhas significativas de segurança ou padrões de uso indevido, investigaremos, priorizaremos e notificaremos rapidamente as contrapartes governamentais apropriadas”, escreveu a empresa em uma postagem de blog de 30 de junho, após uma recente disputa de controle de exportação com a Casa Branca. “Também forneceremos aos parceiros governamentais nossos relatórios de inteligência de ameaças antes da publicação e participaremos do centro interinstitucional de informações sobre vulnerabilidades de segurança cibernética estabelecido pela Seção 2(d) da Ordem Executiva de 2 de junho.”
A Anthropic não respondeu ao pedido de comentário ateou momento da publicação.
A maior coordenação entre a indústria e o governo para encontrar e corrigir vulnerabilidades com o auxílio de ferramentas de IA ocorre após o lançamento, na primavera, do Mitos da Anthropic, um poderoso modelo de IA com foco em cibersegurança. Inicialmente disponível apenas para parceiros selecionados do setor privado por meio do Projeto Guaçuí da Anthropic, o Mitos agora conta com acesso a diversas empresas e algumas agências federais para vários testes. Outros grandes fornecedores também lançaram modelos de IA para cibersegurança.
As agências também têm estado sob maior pressão recentemente para corrigir rapidamente as vulnerabilidades cibernéticas. A CISA reformulou recentemente suas diretrizes de cronograma de remediação, que variam de três dias para as falhas de maior risco a 60 dias para problemas de menor prioridade.
Fonte: Nextgov.com
