AI साइबर सुरक्षा: खामियों को ठीक करने के लिए CISA Gold Eagle पहल शुरू
14 जुलाई 2026 को, व्हाइट हाउस और CISA ने सरकारी और निजी क्षेत्रों में सॉफ्टवेयर खामियों की ट्रैकिंग को समन्वित करने के लिए CISA Gold Eagle पहल के विवरण की घोषणा की। 2 जून 2026 को हस्ताक्षरित Executive Order 14409 के तहत बनाया गया यह सॉफ्टवेयर टूल संगठनों को बड़े पैमाने पर AI सुरक्षा खामियों की खोज का प्रबंधन करने की अनुमति देता है। प्रणालियों का विश्लेषण करने के लिए AI का उपयोग करने वाले व्यवसायों के लिए, यह सिस्टम सुरक्षा त्रुटियों को सत्यापित करने और दोहरे शोध प्रयासों को समाप्त करने के लिए एक मानकीकृत क्लीयरिंगहाउस स्थापित करता है।
Executive Order 14409 ने इस पहल की स्थापना कैसे की
Executive Order 14409 पर राष्ट्रपति ट्रंप द्वारा 2 जून 2026 को हस्ताक्षर किए गए थे, जिसमें संघीय एजेंसियों को AI साइबर सुरक्षा क्षमताओं में सुधार करने का निर्देश दिया गया था। इस आदेश के परिणामस्वरूप, Cybersecurity and Infrastructure Security Agency (CISA) और Department of the Treasury ने संगठनों को सॉफ्टवेयर खामियों को खोजने, सत्यापित करने और ठीक करने में सक्षम बनाने के लिए Gold Eagle को लागू किया।
Gold Eagle साइबर सुरक्षा क्लीयरिंगहाउस कैसे काम करता है
Gold Eagle साइबर सुरक्षा क्लीयरिंगहाउस CISA, Treasury, Department of Defense और उद्योग भागीदारों के बीच सहयोग से बनाए गए एक केंद्रीकृत सॉफ्टवेयर प्लेटफॉर्म के रूप में कार्य करता है। यह केंद्रीकृत प्लेटफॉर्म संगठनों को बड़े पैमाने पर सुरक्षा निष्कर्षों की रिपोर्ट करने, उन्हें सत्यापित करने और ट्रैक करने में सक्षम बनाता है, जबकि अधिकारियों को काम दोहराए बिना सबमिशन को तेज़ी से संसाधित करने में मदद करता है।
यह सिस्टम CISA VINCE प्लेटफॉर्म से कैसे जुड़ता है
यह सॉफ्टवेयर सार्वजनिक और निजी नेटवर्क पर समन्वित भेद्यता प्रकटीकरण का समर्थन करने के लिए मौजूदा CISA VINCE प्लेटफॉर्म के साथ सीधे काम करता है। हालांकि Vulnerability Information and Coordination Environment प्लेटफॉर्म पारंपरिक प्रकटीकरणों को संभालता है, Gold Eagle सुरक्षा विशेषज्ञों को जोड़े रखने के लिए स्वचालित AI रिपोर्टिंग को प्रबंधित करता है।
कंपनियां Gold Eagle भेद्यता रिपोर्टिंग कैसे सबमिट करती हैं
Gold Eagle भेद्यता रिपोर्टिंग शुरू करने के लिए, उद्योग भागीदार clearinghouse@cisa.dhs.gov पर ईमेल भेजकर संपर्क कर सकते हैं। CISA अनुशंसा करता है कि भाग लेने वाले संगठन रिपोर्टिंग के पैमाने से मेल खाने के लिए जहां भी संभव हो प्राथिमकीकरण को स्वचालित करें। पारंपरिक खामियों को अभी भी VINCE को प्रस्तुत किया जाना चाहिए, सक्रिय साइबर घटनाओं की रिपोर्ट सीधे CISA को दी जानी चाहिए, और दुर्भावनापूर्ण AI उपयोग की रिपोर्ट Joint Cyber Defense Collaborative को दी जानी चाहिए। CISA के 446.66 KB संसाधन दस्तावेज़ जिसका शीर्षक Addressing AI-Enabled Cyber Risk: Establishing the AI Cybersecurity Clearinghouse है, में अतिरिक्त विवरण दिए गए हैं।
ऑनलाइन स्टोर और उद्यमों के लिए इससे क्या बदलता है
सॉफ्टवेयर विक्रेताओं, ऑनलाइन स्टोर और कॉर्पोरेट नेटवर्क के लिए, यह सॉफ्टवेयर AI-संचालित सुरक्षा खामियों के खुलासे की बड़ी मात्रा को प्रबंधित करने के कार्य को हल करता है। खामियों की पुष्टि और ट्रैकिंग के लिए एक मानकीकृत ढांचा प्रदान करके, यह प्रणाली अनावश्यक शोध कार्यों को रोकती है, समाधान में तेजी लाती है, और सुरक्षा टीमों को सरकारी व निजी क्षेत्र के भागीदारों के साथ महत्वपूर्ण जोखिम डेटा को सुरक्षित रूप से साझा करने की अनुमति देती है।
प्रश्न और उत्तर
AI साइबर सुरक्षा पर Executive Order 14409 क्या है?
Executive Order 14409 राष्ट्रपति ट्रंप द्वारा 2 जून 2026 को हस्ताक्षरित एक राष्ट्रपति निर्देश है, जिसका उद्देश्य AI साइबर सुरक्षा प्रणालियों में सुधार करना है। इसने CISA और Department of the Treasury द्वारा संगठनों को सॉफ्टवेयर खामियों को खोजने, सत्यापित करने और ठीक करने में मदद करने के लिए सीधे Gold Eagle की स्थापना की।
Gold Eagle CISA के VINCE प्लेटफॉर्म के साथ कैसे एकीकृत होता है?
Gold Eagle समन्वित भेद्यता प्रकटीकरण का समर्थन करने के लिए CISA के मौजूदा Vulnerability Information and Coordination Environment (VINCE) प्लेटफॉर्म के साथ मिलकर काम करता है। पारंपरिक भेद्यता रिपोर्ट VINCE के माध्यम से प्रस्तुत की जाती हैं, जबकि Gold Eagle बड़ी मात्रा में AI भेद्यता खुलासों को संभालता है।
संगठन Gold Eagle को भेद्यता रिपोर्ट कैसे सबमिट कर सकते हैं?
संगठन CISA और Treasury के साथ सहयोग करने के लिए clearinghouse@cisa.dhs.gov पर ईमेल करके AI-संचालित रिपोर्ट जमा कर सकते हैं। मानक गैर-AI भेद्यता खुलासों के लिए, संगठनों को VINCE प्लेटफॉर्म का उपयोग करना जारी रखना चाहिए, जबकि आपातकालीन साइबर घटनाएं सीधे CISA के पास जाती हैं और दुर्भावनापूर्ण AI गतिविधि Joint Cyber Defense Collaborative को जाती है।
MOZGII की राय
हम इसे कैसे बनाते
अगर हम स्वचालित vulnerability रिपोर्टों के लिए एक इनटेक पाइपलाइन बना रहे होते, तो हम एक deduplication मॉडल और एक मानक schema parser से शुरुआत करते। यह सिस्टम ईमेल और पार्टनर फ़ीड से आने वाली रिपोर्टों को शामिल करता, प्रभावित सॉफ़्टवेयर घटकों को निकालता, और मौजूदा डेटाबेस में दर्ज जानकारियों से निष्कर्षों का मिलान करता। एक स्कोरिंग टूल अलग-अलग स्वचालित स्कैनरों से मिली एक जैसी सुरक्षा खामियों को एकल कार्य आइटमों में समूहित करता।
सिस्टम द्वारा रिपोर्टों को बाहरी विक्रेताओं या फ़ेडरल एजेंसियों को भेजने से पहले मानव सुरक्षा विश्लेषक फ़्लैग किए गए मिलानों की समीक्षा करते। हम सख्त एक्सेस कंट्रोल लागू करते ताकि बिना पैच वाली खामियों का विवरण केवल सत्यापित पार्टनरों तक ही सीमित रहे। यदि स्वचालित सुरक्षा टूल इनजेस्ट कतार को निम्न-गुणवत्ता या गलत निष्कर्षों से भर देते, तो यह सिस्टम ठप हो जाता। यदि इनटेक फ़िल्टर अमान्य रिपोर्ट संरचनाओं को शुरुआत में ही हटाने में विफल रहते, तो विश्लेषक जल्द ही काम के अत्यधिक बोझ से दब जाते।
हम यह मापने के लिए प्राथमिक मीट्रिक के रूप में सबमिशन प्रोसेसिंग समय को ट्रैक करते कि आने वाली रिपोर्टें निर्दिष्ट समीक्षकों तक कितनी तेज़ी से पहुँचती हैं। इसके बाद, हम स्वचालित वैलिडेटर कनेक्टर्स का निर्माण करते जो मानव समीक्षा से पहले अलग किए गए sandbox वातावरणों में रिपोर्ट की गई सुरक्षा खामियों का परीक्षण करते।
स्रोत
इस खबर के तथ्य इन स्रोतों से लिए गए हैं।