CISA punta all'integrazione delle aziende di IA nel programma CVE (infosecurity-magazine.com)

• Richiesta di partecipazione formale delle aziende AI nel framework CVE.
• Focus sulla sicurezza delle infrastrutture critiche supportate da IA.
• Obbligo di trasparenza sistematica sulle vulnerabilità.

"Durante la conferenza VulnCon, la CISA ha esortato le aziende operanti nell'intelligenza artificiale a svolgere un ruolo più attivo nella segnalazione delle vulnerabilità. Con l'integrazione dell'IA nelle infrastrutture critiche, la CISA intende formalizzare l'inclusione di queste imprese nel framework Common Vulnerabilities and Exposures (CVE). L'obiettivo è standardizzare il processo di divulgazione delle falle di sicurezza, migliorando la trasparenza e la capacità di difesa del panorama tecnologico contro minacce sempre più complesse e pervasive."