El gobierno estadounidense creará un grupo de coordinación sobre inteligencia artificial y ciberseguridad

Hoy, la administración Trump lanzó Gold Eagle, una plataforma basada en inteligencia artificial que clasifica los informes de vulnerabilidades de software recopilados por agencias federales y empresas privadas según su nivel de peligrosidad. El programa coordina la corrección de estas vulnerabilidades en infraestructuras críticas, incluidos los sistemas financieros.

Según el comunicado de prensa de la Casa Blanca del 14 de julio, Gold Eagle ya ha comenzado a recibir y clasificar los hallazgos de vulnerabilidades según su prioridad, aunque la administración no ha especificado cuántos ha gestionado ni si se han implementado soluciones.

Gold Eagle se remonta a la orden ejecutiva del 2 de junio de 2026, «Promoción de la innovación y la seguridad en inteligencia artificial avanzada» (EO 14409), que instó al gobierno a colaborar más estrechamente con desarrolladores de IA avanzada en materia de seguridad. El centro de coordinación reúne a la Casa Blanca, la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA), el Departamento del Tesoro y el Departamento de Guerra para impulsar iniciativas, junto con grupos de software de código abierto y operadores de infraestructura crítica no identificados.

¿Cómo afecta esto al sector financiero?

El secretario del Tesoro, Scott Bessent, afirmó que Estados Unidos pretende mantenerse a la vanguardia en la lucha contra las amenazas a la ciberseguridad. «El Tesoro, junto con nuestras agencias asociadas, seguirá aprovechando las capacidades de inteligencia artificial de última generación para adelantarse a nuestros adversarios y defender al pueblo estadounidense de las amenazas emergentes», declaró Bessent en el comunicado.

Añadió que el departamento está trabajando "de la mano con el sector privado para salvaguardar nuestras instituciones financieras, subsanar vulnerabilidades y proteger la integridad del sistema financiero estadounidense"

Otros funcionarios, como el secretario de Guerra Pete Hegseth, describieron una situación de "estado de guerra" en materia de ciberamenazas y calificaron a Gold Eagle como "la vanguardia de la ciberdefensa estadounidense". El secretario del Departamento de Seguridad Nacional, Markwayne Mullin, y el director nacional de ciberseguridad, Sean Cairncross, vincularon el lanzamiento con el objetivo del gobierno de mantener a Estados Unidos a la vanguardia tanto en inteligencia artificial como en ciberseguridad.

La Casa Blanca deja preguntas sin respuesta

El comunicado de la Casa Blanca describe a los socios que están construyendo un sistema para recibir, clasificar y resolver problemas de ciberseguridad; sin embargo, la iniciativa se presenta principalmente como un mecanismo de enrutamiento y no explica si podría obligar a las empresas a corregir los errores reportados.

La administración tampoco ha especificado qué agencia gestiona Gold Eagle diariamente, cómo protegerá el programa los datos confidenciales sobre vulnerabilidades ni cómo se integrará con el trabajo actual de CISA.

El centro de intercambio de información se suma a una cantidad considerable de programas federales de vulnerabilidad, incluidos el proceso de divulgación y el catálogo de fallos explotados de CISA, el sistema CVE y la Base de Datos Nacional de Vulnerabilidades del NIST. También se han planteado inquietudes sobre la posible duplicación de las acciones de cualquiera de estos programas.

Antropología y la cadena de suministro de IA

Es muy probable que Anthropic sea uno de los participantes del programa, aunque no ha habido confirmación oficial al respecto. En una publicación de blog, publicada tras una disputa sobre el control de exportaciones con la Casa Blanca, Anthropic declaró que proporcionaría a los funcionarios federales acceso anticipado a sus informes de inteligencia sobre amenazas y que participaría en el centro interinstitucional de intercambio de información sobre vulnerabilidades de ciberseguridad establecido en virtud de la Sección 2(d) de la Orden Ejecutiva del 2 de junio.

La compañía agregó que cuando sedent"filtraciones de dispositivos o patrones de uso indebido significativos, investigaremos rápidamente, priorizaremos la información y notificaremos a las autoridades gubernamentales correspondientes"

Esta iniciativa surge tras el lanzamiento en primavera de Mythos de Anthropic, un modelo de IA centrado en la ciberseguridad que comenzó dentro del Proyecto Glasswing de la compañía para algunos socios antes de que algunas agencias federales obtuvieran acceso para realizar pruebas.

Si estás leyendo esto, ya llevas ventaja. Mantente al día con nuestro boletín informativo.