USA plánují rychle vyřešit kritické zranitelnosti v IT‑systémech.

Krátce o novinkách

Americké úřady zvažují možnost výrazně zkrátit doby opravy kritických zranitelností v státních IT systémech, aby se odvrátily od hrozeb spojených s výkonnými modely AI (Anthropic Mythos, OpenAI GPT‑5.4‑Cyber).

Co se konkrétně mění?

- Tradiční doba reakce: 2–3 týdny → nový plán: do 3 dnů.

- Doby diskutují Nick Andersen (CISA) a Sean Kearns (národní ředitel kybernetické bezpečnosti USA).

Proč je to důležité?

- Hackeři už od roku 2023 využívají AI. Nové modely dokážou rychle nalézt neznámé zranitelnosti a vykořisťovat je v složitých útocích.

- Dříve trestní činitelé potřebovali týdny, někdy měsíce na vývoj exploitů; nyní se tento časový rámec zkrátil na několik hodin.

Jak to ovlivní infrastrukturu?

- CISA vede seznam „prioritních“ zranitelností, které jsou veřejně publikovány a aktivně využívány.

- Dříve trvala oprava takových chyb tři týdny; nyní je zkrácena na dva týdny a diskutuje se zavedení standardního času tří dnů.

Kdo to zajímá?

- Nejen státní orgány.

- Firemní společnosti, zejména z oblasti kybernetické bezpečnosti a bankovního sektoru, jsou znepokojeny rychlým šířením nových AI modelů.

- Bankovní regulátoři stále posuzují rizika spojená s těmito technologiemi.

Tímto se vláda snaží urychlit reakci na kritické zranitelnosti v reakci na rostoucí hrozbu ze strany pokročilých AI systémů.