Casa Branca lança ‘Gold Eagle’ para coordenar defesa cibernética impulsionada por IA
- A Casa Branca lançou o Gold Eagle em 14 de julho, uma central de apoio com inteligência artificial que reúne relatórios de vulnerabilidades de software do governo e da indústria, classifica os piores casos e coordena a aplicação de correções em toda a infraestrutura crítica
- Ele opera sob uma ordem executiva de 2 de junho e já está processando descobertas, mas a administração não informou quem o opera nem quais empresas participam.
- A Anthropic pode ser uma das participantes do programa.
O governo Trump lançou o Gold Eagle hoje, um clearinghouse apoiado por IA que classifica relatórios de vulnerabilidade de software agrupados de agências federais e empresas privadas por seu nível de perigo. O programa então coordena o patching dessas vulnerabilidades em toda a infraestrutura crítica, incluindo sistemas financeiros.
De acordo com o comunicado à imprensa da Casa Branca de 14 de julho, o Gold Eagle já começou a receber e classificar descobertas de vulnerabilidade de acordo com a prioridade, embora o governo não tenha dito quantas foram tratadas ou se houve alguma correção concluída.
O Gold Eagle remonta a uma ordem executiva de 2 de junho de 2026, “Promoção da Inovação e Segurança da Inteligência Artificial Avançada” (EO 14409), que incentivou o governo a trabalhar mais de perto com desenvolvedores de IA avançada em segurança. O clearinghouse reúne a Casa Branca, a Agência de Segurança Cibernética e Infraestrutura (CISA), o Departamento do Tesouro e o Departamento de Guerra para fazer as coisas acontecerem, junto com grupos de software de código aberto e operadores de infraestrutura crítica não divulgados.
Como isso afeta o setor financeiro?
O Secretário do Tesouro Scott Bessent afirmou que os EUA pretendem permanecer à frente no combate às ameaças cibernéticas. “O Tesouro, junto com nossas agências parceiras, continuará a aproveitar as capacidades de IA de ponta para permanecer à frente de nossos adversários e defender o povo americano de ameaças emergentes”, disse Bessent na declaração da Casa Branca.
Ele acrescentou que o departamento estava trabalhando “de mãos dadas com o setor privado para salvaguardar nossas instituições financeiras, fechar vulnerabilidades e proteger a integridade do sistema financeiro dos EUA.”
Outros funcionários, como o Secretário de Guerra Pete Hegseth, descreveram um “estado de guerra” nas ameaças cibernéticas e chamaram o Gold Eagle de “a vanguarda da defesa cibernética da América”. O Secretário do DHS Markwayne Mullin e o Diretor Nacional de Cibersegurança Sean Cairncross vincularam o lançamento ao objetivo da administração de manter os EUA à frente tanto em IA quanto em cibersegurança.
Casa Branca deixa perguntas sem resposta
A declaração da Casa Branca descreve parceiros construindo um sistema para receber, classificar e resolver problemas de cibersegurança; no entanto, a iniciativa parece ser principalmente um mecanismo de roteamento e não explica se poderia fazer as empresas corrigirem quaisquer bugs relatados.
O governo também não disse qual agência opera o Gold Eagle diariamente, como o programa protegerá dados sensíveis de vulnerabilidade ou como ele se encaixará ao lado do trabalho existente da CISA.
O clearinghouse se sobrepõe a uma quantidade tangível de programas federais de vulnerabilidade, incluindo o processo de divulgação da CISA e o catálogo de falhas exploradas, o sistema CVE e o Banco Nacional de Vulnerabilidades do NIST. Preocupações sobre a duplicação das ações de qualquer um desses programas também foram levantadas.
Anthropic e a cadeia de suprimentos de IA
A Anthropic muito provavelmente será uma das participantes do programa, embora não haja confirmação oficial sobre isso. Em um post de blog de 30 de junho, publicado após uma disputa de controle de exportações com a Casa Branca, a Anthropic disse que daria aos funcionários federais acesso antecipado a seus relatórios de inteligência de ameaças e “participaria do clearinghouse de vulnerabilidades cibernéticas interagências estabelecido sob a Sec. 2(d) da Ordem Executiva de 2 de junho.”
A empresa acrescentou que quando “quebras de segurança significativas ou padrões de uso indevido são identificados, investigaremos rapidamente, triaremos e notificaremos os contrapartes governamentais apropriadas.”
O impulso segue o lançamento da primavera do Mythos da Anthropic, um modelo de IA focado em cibersegurança que começou dentro do Project Glasswing da empresa para alguns parceiros antes que algumas agências federais obtivessem acesso para testes.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Opeyemi Olanrewaju
Opeyemi é especialista em criar e refinar conteúdo de alta qualidade focado em criptomoedas, mercados financeiros globais e economia. Formou-se pela Universidade de Ibadan com grau de MBBS. Trabalhou como Editor-Chefe da publicação editorial de sua faculdade e anteriormente na CFA. Por mais de seis anos, ajudou a salvaguardar a originalidade como editor de notícias na Cryptopolitan.
