CISA vaatii tekoäly-yrityksiltä suurempaa roolia CVE-ohjelmassa (infosecurity-magazine.com)

• Vaatimus tekoälykehittäjien muodollisesta liittämisestä CVE-kehykseen.
• Keskittyminen tekoälypohjaisen infrastruktuurin turvallisuuteen.
• Haavoittuvuuksien raportointikäytäntöjen standardointi.

"CISA:n haavoittuvuuksien hallinnan johtaja Lindsey Cerkovnik totesi VulnCon-tapahtumassa, että tekoäly-yritysten on otettava suurempi vastuu haavoittuvuuksien ilmoittamisesta CVE-ohjelmassa. Kun tekoälyjärjestelmät integroituvat osaksi kriittistä infrastruktuuria, viranomainen pyrkii standardoimaan haavoittuvuuksien raportointia. Tavoitteena on lisätä läpinäkyvyyttä ja parantaa kyberresilienssiä luomalla selkeät prosessit tekoälyyn liittyvien tietoturva-aukkojen hallintaan."