Az USA gyorsan kívánja megszüntetni az IT‑rendszerek kritikus sebezhetőségeit.

Röviden a hírekről

Az amerikai hatóságok megfontolják, hogy drasztikusan csökkentsék az állami IT‑rendszerek kritikus sebezhetőségeinek javításának határidejét, hogy elkerüljék a hatalmas MI‑modellek (Anthropic Mythos, OpenAI GPT‑5.4‑Cyber) által jelentett fenyegetéseket.

Mi változik pontosan?

- A hagyományos reakcióidő: 2–3 hét → új terv: legfeljebb 3 nap.
- Az időkereteket Nick Andersen (CISA) és Sean Kearns (USA nemzeti kiberbiztonsági igazgatója) tárgyalják.

Miért fontos ez?

- A hackerek már 2023 óta használják az MI‑t. Az új modellek gyorsan felfedezhetnek ismeretlen sebezhetőségeket és kihasználhatják őket összetett támadásokban.
- Korábban a bűnözők heteket, néha hónapokat igényeltek az exploitok fejlesztésére; most ezt a szakaszt néhány órára csökkentették.

Hogyan fog hatni az infrastruktúrára?

- A CISA „fontos” sebezhetőségek listáját nyilvánosan közzéteszi és aktívan kihasználják.
- Korábban a hibák javításának ideje három hét volt; most két hétre csökkentették, és egy standard három napos határidő bevezetését is tárgyalják.

Kinek fogja érdekelni?

- Nem csak az állami szerveknek.
- Vállalkozások, különösen a kiberbiztonságban és a banki szektorban dolgozók aggodalmaskodnak az új MI‑modellek gyors terjedése miatt.
- A banki szabályozók még mindig értékelik ezekkel a technológiákkal járó kockázatokat.

Így tehát a kormány arra törekszik, hogy felgyorsítsa a kritikus sebezhetőségekre adott reakciót a fejlett MI‑rendszerek által jelentett növekvő fenyegetésre válaszul.