گلد ایگل؛ طرح کاخ سفید برای وصلهکردن سریعتر آسیبپذیریها
هوش مصنوعیخلاصهٔ کاملتر
کاخ سفید سهشنبه از راهاندازی گلد ایگل (Gold Eagle) خبر داد؛ یه سازوکار هماهنگی تازه که قراره شناسایی، اولویتبندی و وصلهکردن آسیبپذیریهای زیرساختهای حیاتی رو سریعتر کنه. تو گزارش سکیوریتیویک اومده که این طرح نگهدارندههای نرمافزار متنباز رو کنار اپراتورهای زیرساخت حیاتی میذاره تا هر دو از یه خط لولهٔ مشترک برای گزارش و رفع ایراد استفاده کنن — اون هم با اختیارات و منابع فدرالی که همین حالا وجود داره.
نهادهای درگیر CISA، وزارت خزانهداری و وزارت جنگ هستن، در کنار شرکای بخش خصوصی. دو هدف اعلامشده اینه که اسکنهای تکراری بین نهادها و شرکتهای مختلف کم بشه، و بهجاش راهنمای اولویتدار و قابلاجرای رفع آسیبپذیری مستقیم برسه دست مدافعها — چه تو دولت، چه تو صنعت.
ریشهٔ طرح به فرمان اجرایی ۱۴۴۰۹ با عنوان «ترویج نوآوری و امنیت هوش مصنوعی پیشرفته» برمیگرده که ترامپ دوم ژوئن امضاش کرد. اون فرمان خواستار یه کلیرینگهاوس مبتنی بر هوش مصنوعی برای پیداکردن و رفع آسیبپذیریهای نرمافزاری شده بود و گلد ایگل حالا بهعنوان بازوی عملیاتی همون دستور معرفی میشه.
طبق اعلام کاخ سفید، گلد ایگل همین حالا هم شروع کرده به دریافت و تریاژ گزارشها «از صنایع و بخشهای مختلف» و راستیآزمایی اسکنها رو هماهنگ میکنه. ولی نویسنده تأکید میکنه که جزئیات کلیدی هنوز روشن نیست: نه اسم شرکتهای مشارکتکننده اعلام شده، نه مدلهای هوش مصنوعی که به کار گرفته شدن، نه معیاری که باهاش آسیبپذیریها رتبهبندی میشن.
پیت هگست، وزیر جنگ، از تعبیر «حالت جنگی در حوزهٔ سایبری» استفاده کرده و گفته گلد ایگل پیشتاز دفاع سایبری آمریکاست و قراره با کمک هوش مصنوعی مرزشکن و شرکتهای آمریکایی از زیرساختهای حیاتی محافظت کنه.
زمینهای که سکیوریتیویک بهش اشاره میکنه هم خواندنیه: این طرح درست بعد از اون اومده که دولت ترامپ محدودیتهای اعمالشده روی جدیدترین مدلهای Anthropic — که بهخاطر نگرانیهای امنیت سایبری وضع شده بود — رو برداشت. کمی بعدش هم گزارش شد که CISA داره از Mythos برای اسکن و ممیزی نرمافزارهای دولتی استفاده میکنه.
نکات کلیدی:
- گلد ایگل یه خط لولهٔ مشترک گزارش و رفع آسیبپذیری بین متنباز و زیرساخت حیاتیه
- CISA، وزارت خزانهداری و وزارت جنگ بههمراه شرکای خصوصی درگیر کارن
- برآمده از فرمان اجرایی ۱۴۴۰۹ که دوم ژوئن امضا شد
- هدف: حذف اسکن تکراری و رسوندن راهنمای اولویتدار به مدافعها
- شرکتهای شرکتکننده، مدلهای بهکاررفته و معیار اولویتبندی هنوز اعلام نشده
