به گزارش کارگروه بین الملل خبرگزاری سایبربان، این طرح که در پی یک فرمان اجرایی کاخ سفید در ماه گذشته ایجاد شده، تحت مدیریت وزارت خزانهداری آمریکا فعالیت میکند و وزارت دفاع، وزارت امنیت داخلی، آژانس امنیت سایبری و امنیت زیرساختها (CISA) و همچنین تعدادی از توسعهدهندگان نرمافزارهای متنباز در آن مشارکت دارند.
شان کرنکراس، مدیر ملی سایبری آمریکا، اعلام کرد گلد ایگل (Gold Eagle) به گونهای طراحی شده که بتواند هماهنگی میان دولت و بخش خصوصی را در زمینه کشف و رفع آسیبپذیریها به سطحی برساند که پیش از این سابقه نداشته است.
به گفته وی، این سامانه امکان مدیریت و هماهنگی آسیبپذیریهای کشفشده توسط ابزارهای مبتنی بر هوش مصنوعی را در ابعاد بسیار گسترده فراهم میکند.
مقامهای کاخ سفید میگویند پیشرفتهای اخیر در حوزه هوش مصنوعی باعث شده کشف آسیبپذیریهای نرمافزاری در حجم بسیار بالا امکانپذیر شود.
گلد ایگل وظیفه دارد یافتههای بهدستآمده را جمعآوری، اعتبارسنجی و دستهبندی کند تا از دوبارهکاری میان شرکتها و نهادهای مختلف جلوگیری شود.
سپس تیمهایی متشکل از کارشناسان دولتی و مهندسان بخش خصوصی بر اساس میزان خطر، رفع این آسیبپذیریها را در اولویت قرار خواهند داد.
به گفته مسئولان این پروژه، سامانه مذکور هماکنون فرآیند دریافت و بررسی آسیبپذیریها را آغاز کرده و در حال توسعه سازوکارهای امن برای اشتراکگذاری اطلاعات میان ذینفعان است تا خطر افشای ناخواسته این دادههای حساس به حداقل برسد.
در این طرح از مدلهای پیشرفته هوش مصنوعی از جمله میتوس (Mythos) متعلق به شرکت آنتروپیک (Anthropic) نیز استفاده خواهد شد.
این در حالی است که دولت آمریکا ماه گذشته به دلیل نگرانیهای امنیتی، استفاده از مدلهای کلاود فبل 5 (Claude Fable 5) و میتوس را بهطور موقت محدود کرده بود، اما چند هفته بعد این محدودیتها کاهش یافت.
دانشگاه کارنگی ملون و مؤسسه مهندسی نرمافزار آن نیز در طراحی زیرساخت فنی گلد ایگل مشارکت داشتهاند.
بخشی از این سامانه تحت عنوان محیط هماهنگی و تبادل اطلاعات آسیبپذیریها (VINTS) وظیفه پردازش، اعتبارسنجی، اولویتبندی و توزیع امن اطلاعات مربوط به آسیبپذیریها را بر عهده خواهد داشت.
مقامهای آمریکایی تأکید کردهاند که اجرای این طرح بر پایه اختیارات قانونی ناشی از قانون آژانس امنیت سایبری و امنیت زیرساختها مصوب ۲۰۱۵ امکانپذیر شده است.
با توجه به اینکه اعتبار این قانون در ماه سپتامبر به پایان میرسد، دولت از کنگره خواسته آن را تمدید کند.
به گفته مسئولان کاخ سفید، در صورت تمدید نشدن این قانون، ادامه فعالیت و اثربخشی پروژه گلد ایگل با چالشهای جدی روبهرو خواهد شد.
