美国计划迅速消除IT系统中的关键漏洞。

简短新闻摘要

美国政府机构正在考虑大幅缩短对联邦IT系统关键漏洞的修复时间，以摆脱与强大AI模型（Anthropic Mythos、OpenAI GPT‑5.4‑Cyber）相关的威胁。

具体变化是什么？

- 传统响应时限：2–3周 → 新计划：最多3天。

- 讨论者包括尼克·安德森（CISA）和肖恩·坎克罗斯（美国国家网络安全负责人）。

为何重要？

- 黑客自2023年以来已使用AI。新模型能够快速发现未知漏洞并在复杂攻击中加以利用。

- 过去，罪犯需要数周甚至数月来开发利用程序；现在这一时间缩短至数小时。

对基础设施的影响？

- CISA维护“优先”漏洞清单，这些漏洞公开发布且被积极利用。

- 之前此类错误的修复期限为三周；现已压缩至两周，正在讨论将标准期限设定为三天。

谁会关心？

- 不仅是政府机构。

- 企业，尤其是网络安全和银行业，对新AI模型快速扩散感到担忧。

- 银行监管者仍在评估与这些技术相关的风险。

因此，政府正努力加快对关键漏洞的响应，以应对来自先进AI系统日益增长的威胁。