CISA fordert verstärkte Rolle von KI-Unternehmen im CVE-Programm (infosecurity-magazine.com)

• CISA fordert formale Integration von KI-Entwicklern in das CVE-Framework.
• Fokus auf proaktive Schwachstellenanalyse in KI-Lieferketten.
• Erhöhte regulatorische Erwartungen an Transparenz bei KI-Sicherheitsvorfällen.

"Auf der VulnCon forderte Lindsey Cerkovnik von der US-Cyberbehörde CISA KI-Unternehmen auf, sich stärker an der Identifizierung und Meldung von Sicherheitslücken zu beteiligen. Angesichts der zunehmenden Integration von KI-Systemen in kritische Infrastrukturen ist eine formale Einbindung dieser Firmen in den Common Vulnerabilities and Exposures (CVE)-Prozess geplant. Dies soll die Sicherheit der KI-Lieferketten verbessern und proaktive Abwehrmaßnahmen gegen aufkommende Bedrohungen in einer digital vernetzten Umgebung beschleunigen."