CISA exige mayor participación de empresas de IA en el programa CVE (infosecurity-magazine.com)

• Integración formal de desarrolladores de IA en procesos CVE.
• Enfoque en la seguridad de la cadena de suministro de IA.
• Estandarización de protocolos de divulgación de riesgos críticos.

"Lindsey Cerkovnik de la CISA ha instado a las empresas de IA a asumir un papel más protagonista en la divulgación de vulnerabilidades. Durante VulnCon, se enfatizó que, dado el papel crítico de la IA en la infraestructura digital, su integración en el programa Common Vulnerabilities and Exposures (CVE) es esencial para la seguridad colectiva. Este cambio busca formalizar la responsabilidad de las empresas tecnológicas en la detección y reporte de fallos, mejorando así la resiliencia operativa contra vectores de ataque emergentes."