Beyaz Saray, kritik altyapıdaki yazılım güvenlik açıklarının tespiti, önceliklendirilmesi ve yamalanmasını hızlandırmak amacıyla Gold Eagle adlı yeni bir koordinasyon mekanizmasını duyurdu. Salı günü yapılan açıklamaya göre, bu girişim açık kaynak yazılım bakımcıları ile kritik altyapı operatörlerini ortak bir raporlama ve düzeltme hattında buluşturacak. Mevcut federal yetki ve kaynaklar kullanılarak hayata geçirilen Gold Eagle, CISA, Hazine Bakanlığı ve Savaş Bakanlığı’nın özel sektör ortaklarıyla birlikte çalışmasını sağlıyor.
Gold Eagle’ın temel hedefleri arasında, kurumlar ve şirketler arasındaki gereksiz güvenlik açığı taramalarını azaltmak ve önceliklendirilmiş, uygulanabilir düzeltme rehberliğini hem devlet hem de endüstri savunucularına yönlendirmek yer alıyor. Program, Başkan Trump’ın 2 Haziran’da imzaladığı 14409 sayılı 'Gelişmiş Yapay Zeka İnovasyonu ve Güvenliğinin Teşvik Edilmesi' başlıklı yürütme emrinden (EO) doğdu. EO 14409, yazılım güvenlik açıklarını belirlemek ve düzeltmek için yapay zeka destekli bir takas odası oluşturulmasını öngörüyordu; Gold Eagle, bu yetkinin operasyonel aracı olarak sunuluyor.
Beyaz Saray, Gold Eagle’ın 'endüstriler ve sektörler genelinde' güvenlik açığı raporlarını almaya ve triyajlamaya başladığını ve tarama doğrulamasını koordine ettiğini belirtti. Ancak hangi şirketlerin katıldığı, hangi yapay zeka modellerinin kullanıldığı veya güvenlik açıklarının önceliklendirilmesinde hangi kriterlerin uygulandığı konusunda henüz detay paylaşılmadı. Savaş Bakanı Pete Hegseth, 'Başkan Trump’ın liderliğinde siber alana savaş temposu getiriyoruz ve güvenlik açıklarını amansızca yamalıyoruz. GOLD EAGLE, Amerika’nın siber savunmasının öncüsüdür. Kritik altyapımızı korumak ve anavatanı savunmak için öncü yapay zekayı en iyi Amerikan yenilikçileriyle birleştiriyoruz' dedi.
Önemli Gelişmeler
Gold Eagle’ın duyurusu, Trump yönetiminin siber güvenlik endişeleri nedeniyle Anthropic’in en yeni yapay zeka modellerine yönelik kısıtlamaları kaldırmasının ardından geldi. Yasağın kaldırılmasından kısa bir süre sonra, CISA’nın devlet yazılımlarındaki güvenlik açıklarını taramak ve denetlemek için Anthropic’in Mythos modelini kullandığına dair raporlar ortaya çıktı. Bu gelişme, yapay zekanın siber güvenlik alanında daha aktif kullanılacağının sinyalini veriyor.
Gold Eagle girişimi, kritik altyapı savunucuları için pratik çıkarımlar sunuyor. İlk olarak, açık kaynak yazılım bakımcıları ile kritik altyapı operatörleri arasında daha hızlı ve koordineli bir güvenlik açığı yönetimi bekleniyor. Bu sayede özellikle enerji, su, ulaşım ve sağlık gibi hayati sektörlerdeki sistemler daha hızlı korunabilecek. İkinci olarak, gereksiz taramaların azaltılması kaynak israfını önleyecek ve ekiplerin gerçekten kritik olan açıklara odaklanmasını sağlayacak. Üçüncü olarak, yapay zeka destekli önceliklendirme sayesinde en yüksek riskli açıklar ilk sırada ele alınacak.
Bununla birlikte, girişimin başarısı şeffaflık ve işbirliğine bağlı. Kullanılan yapay zeka modelleri, veri paylaşım protokolleri ve önceliklendirme algoritmaları hakkında daha fazla detayın kamuoyuyla paylaşılması, güven oluşturulması açısından kritik. Ayrıca, özel sektör katılımının gönüllülük esasına mı yoksa zorunlu mu olduğu henüz net değil. EO 14409 kapsamında oluşturulan bu mekanizma, ABD’nin siber güvenlik stratejisinde yapay zekanın merkezi rolünü vurgularken, diğer ülkeler için de model teşkil edebilir. Türkiye gibi kritik altyapı siber güvenliğine önem veren ülkeler, Gold Eagle’ın uygulamalarını yakından takip etmeli.
Kaynak: securityweek.com
