CISA appelle les entreprises d'IA à intégrer le programme CVE (infosecurity-magazine.com)

• Formalisation de l'implication des acteurs de l'IA dans les CVE.
• Renforcement de la sécurité des infrastructures critiques dépendant de l'IA.
• Standardisation des pratiques de divulgation des failles de sécurité.

"Lors de la conférence VulnCon, la CISA a souligné la nécessité pour les entreprises spécialisées en intelligence artificielle de participer activement au programme CVE (Common Vulnerabilities and Exposures). Face à la dépendance croissante envers ces systèmes, la CISA souhaite formaliser le processus de divulgation des failles liées à l'IA. Cette initiative vise à renforcer la résilience des infrastructures critiques en standardisant la gestion des vulnérabilités au sein de l'écosystème technologique, garantissant une meilleure protection face aux menaces cybernétiques actuelles et futures."