ホワイトハウス、AI駆動のサイバー防御を調整するための「ゴールドイーグル」を立ち上げ

トランプ政権は本日、連邦機関および民間企業からのプールされたソフトウェア脆弱性レポートを危険度でランク付けするAI支援のクリアリングハウス「ゴールドイーグル」を立ち上げました。このプログラムは、金融システムを含む重要インフラ全体にわたってこれらの脆弱性のパッチ適用を調整します。

7月14日のホワイトハウスプレスリリースによると、ゴールドイーグルはすでに優先度に応じて脆弱性発見の受信とソートを開始していますが、政権は処理件数や完了した修正があるかどうかについては言及していません。

ゴールドイーグルは2026年6月2日の大統領令「高度な人工知能の革新とセキュリティの促進」（EO 14409）に遡ります。この大統領令は、政府が高度なAI開発者とセキュリティ面でより緊密に連携するよう推進しました。クリアリングハウスは、ホワイトハウス、サイバーセキュリティ・インフラストラクチャセキュリティ局（CISA）、財務省、戦争省を結びつけ、オープンソースソフトウェアグループおよび匿名の重要インフラ事業者とともに、これを実現します。

これは金融セクターにどのような影響を与えるのか？

財務長官スコット・ベッセンツ氏は、米国がサイバーセキュリティ脅威の排除において先を行く意向であると述べました。「財務省は、パートナー機関とともに、最先端のAI能力を活用し、敵対勢力に先んじて対応し、アメリカ国民を新たな脅威から守り続けます」と、ホワイトハウスでのstatementで語りました。

同省は、「民間部門と手を携えて金融機関を保護し、脆弱性を解消し、米国金融システムの整合性を保護する作業を進めている」と付け加えました。

戦争省長官ピート・ヘグセット氏などの他の当局者は、サイバー脅威に対する「戦時体制」を説明し、ゴールドイーグルを「アメリカのサイバー防御の最前線」と呼びました。DHS長官マークウェイン・マリン氏と国家サイバーディレクター・ショーン・カークロース氏は、この立ち上げを、米国がAIとサイバーセキュリティの両分野で先を行くという政権の目標と結びつけました。

ホワイトハウス、疑問点を残したまま

ホワイトハウスの声明は、サイバーセキュリティの問題を受信、ソート、解決するためのシステムを構築するパートナーを記述していますが、このイニシアチブは主にルーティングメカニズムとして読まれ、企業が報告されたバグを修正する必要があるかどうかについては説明していません。

政権はまた、ゴールドイーグルを日常的に運営する機関がどこなのか、プログラムが機密性の高い脆弱性データをどのように保護するのか、またはCISAの既存の作業とどのように位置づくのかについても述べていません。

クリアリングハウスは、CISAの開示プロセスと悪用された欠陥のカタログ、CVEシステム、NISTの国家脆弱性データベースなど、連邦の脆弱性プログラムの多数の上に位置しています。これらのプログラムのいずれかの行動の重複に関する懸念も提起されています。

AnthropicとAIサプライチェーン

Anthropicはこのプログラムの参加者になる可能性が非常に高いですが、これについては公式な確認はまだありません。6月30日、ホワイトハウスとの輸出管理紛争の後に公開されたblog postで、Anthropicは連邦政府当局者に脅威インテリジェンスレポートへの早期アクセスを提供し、「2026年6月2日の大統領令第2(d)条に基づいて設立された省庁間サイバーセキュリティ脆弱性クリアリングハウスに参加する」と述べていました。

同社は、「重大なジャルブレイクや悪用パターンが特定された場合、私たちは迅速に調査、トリアージを行い、適切な政府関係者に通知します」と付け加えました。

この動きは、AnthropicのサイバーフォーカスAIモデルであるMythosの春のリリースに続き、Mythosは一部のパートナー向けに同社のProject Glasswing内で始まった後、いくつかの連邦機関がテストのためにアクセスを取得しました。