La Casa Bianca lancia 'Gold Eagle' per coordinare la difesa cibernetica basata sull'IA
- Il 14 luglio la Casa Bianca ha lanciato Gold Eagle, un hub basato sull'intelligenza artificiale che raccoglie segnalazioni di vulnerabilità software da enti governativi e dal settore privato, classifica le più gravi e coordina le patch per le infrastrutture critiche.
- Opera in base a un ordine esecutivo del 2 giugno ed è già attivo nell'elaborazione delle segnalazioni, ma l'amministrazione non ha specificato chi lo gestisce né quali aziende ne fanno parte.
- Anthropic potrebbe essere uno dei partecipanti al programma.
L'amministrazione Trump ha lanciato Gold Eagle oggi, un clearinghouse supportato dall'IA che classifica i report di vulnerabilità software aggregati dalle agenzie federali e dalle aziende private in base al loro livello di pericolo. Il programma coordina quindi la patching di queste vulnerabilità attraverso le infrastrutture critiche, inclusi i sistemi finanziari.
Secondo il comunicato stampa della Casa Bianca del 14 luglio, Gold Eagle ha già iniziato a ricevere e ordinare i risultati delle vulnerabilità in base alla priorità, sebbene l'amministrazione non abbia detto quanti ne abbia gestiti o se ci siano state correzioni completate.
Gold Eagle risale a un ordine esecutivo del 2 giugno 2026, "Promuovere l'Innovazione e la Sicurezza dell'Intelligenza Artificiale Avanzata" (EO 14409), che ha spinto il governo a lavorare più strettamente con gli sviluppatori di IA avanzata sulla sicurezza. Il clearinghouse riunisce la Casa Bianca, l'Agenzia per la Cybersecurity e le Infrastrutture di Sicurezza (CISA), il Dipartimento del Tesoro e il Dipartimento della Guerra per fare accadere le cose, insieme ai gruppi di software open-source e agli operatori di infrastrutture critiche non nominati.
Come influisce questo sul settore finanziario?
Il Segretario al Tesoro Scott Bessent ha dichiarato che gli Stati Uniti intendono restare in testa nella lotta contro le minacce alla cybersecurity. "Il Tesoro, insieme alle nostre agenzie partner, continuerà a sfruttare le capacità dell'IA di frontiera per restare in testa ai nostri avversari e difendere il popolo americano dalle minacce emergenti", ha detto Bessent nel comunicato della Casa Bianca.
Ha aggiunto che il dipartimento stava lavorando "mano nella mano con il settore privato per salvaguardare le nostre istituzioni finanziarie, chiudere le vulnerabilità e proteggere l'integrità del sistema finanziario degli Stati Uniti."
Altri funzionari come il Segretario alla Guerra Pete Hegseth hanno descritto un "atteggiamento di guerra" nelle minacce cibernetiche e hanno definito Gold Eagle "l'avanguardia della difesa cibernetica americana". Il Segretario della DHS Markwayne Mullin e il Direttore Nazionale della Cybersecurity Sean Cairncross hanno legato il lancio all'obiettivo dell'amministrazione di mantenere gli Stati Uniti in testa sia nell'IA che nella cybersecurity.
La Casa Bianca lascia le domande senza risposta
Il comunicato della Casa Bianca descrive partner che costruiscono un sistema per ricevere, ordinare e risolvere i problemi di cybersecurity, tuttavia, l'iniziativa appare principalmente come un meccanismo di instradamento e non spiega se potrebbe obbligare le aziende a correggere i bug segnalati.
L'amministrazione non ha nemmeno detto quale agenzia gestisce Gold Eagle quotidianamente, come il programma proteggerà i dati sensibili delle vulnerabilità o come si inserirà accanto al lavoro esistente della CISA.
Il clearinghouse si posiziona sopra una quantità tangibile di programmi federali di vulnerabilità, inclusi il processo di divulgazione della CISA e il catalogo delle vulnerabilità sfruttate, il sistema CVE e il Database Nazionale delle Vulnerabilità del NIST. Sono state sollevate preoccupazioni riguardo alla duplicazione delle azioni di questi programmi.
Anthropic e la catena di approvvigionamento dell'IA
Anthropic potrebbe molto probabilmente essere uno dei partecipanti al programma, sebbene non ci sia stata alcuna conferma ufficiale a riguardo. In un post sul blog del 30 giugno, pubblicato dopo una disputa sul controllo delle esportazioni con la Casa Bianca, Anthropic ha detto che avrebbe fornito ai funzionari federali un accesso anticipato ai suoi report di intelligence sulle minacce e "parteciperà al clearinghouse interagenzia per le vulnerabilità della cybersecurity istituito ai sensi del Sec. 2(d) dell'Ordine Esecutivo del 2 giugno."
L'azienda ha aggiunto che quando "vengono identificati jailbreak significativi o modelli di abuso, indagheremo rapidamente, trieremo e notificheremo i controparti governative appropriate."
L'impulso segue il rilascio primaverile di Mythos di Anthropic, un modello di IA focalizzato sulla cybersecurity che è iniziato all'interno del Project Glasswing dell'azienda per alcuni partner prima che alcune agenzie federali ottenessero l'accesso per i test.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Opeyemi Olanrewaju
Opeyemi è specializzato nella creazione e nel perfezionamento di contenuti di alta qualità focalizzati su criptovalute, mercati finanziari globali ed economia. Si è laureato presso l'Università di Ibadan con una laurea in Medicina (MBBS). Ha lavorato come Caporedattore della pubblicazione editoriale del suo Ateneo e precedentemente presso CFA. Da oltre sei anni, si occupa di salvaguardare l'unicità dei contenuti in qualità di redattore capo per Cryptopolitan.
