新聞

美國白宮上周宣布推動Gold Eagle平臺,作為AI漏洞和修補資訊的協同共享中心。

Gold Eagle是在美國總統川普6月初簽署行政命令《促進先進人工智慧創新與安全》(Promoting Advanced Artificial Intelligence Innovation and Security)生效,將在CISA、美國國土安全部、戰爭部/國防部、開源軟體及美國基礎架構業者協力下由美國財政部管理。

Gold Eagle旨在協助各種規模企業組織搜尋和獲知AI工具發現的漏洞,並在被駭客發現或濫用之前修補。白宮表示,這項新的營運模式將運用頂尖AI能力,減少重複掃描作業、提供漏洞優先順序及可行的威脅和修補資訊給聯邦政府機構和民間組織。

Gold Eagle平臺的核心是美國卡內基美隆大學軟體工程研究所開發的漏洞資訊和協同環境(Vulnerability Information and Coordination Environment,VINCE)可允許第三方單位通報漏洞。

白宮表示Gold Eagle平臺已經開始收取跨產業、跨公私部門的已辨識漏洞並排定優先順序,協同掃描驗證,以確保美國軟體和網路的安全。