Белый дом запустил программу AI-сетевой обороны «Golden Eagle», сообщается о возможном участии Anthropic

Администрация Трампа 14 июля запустила программу «Золотой орёл (Gold Eagle)» — AI-ориентированный центр обмена информацией, который ранжирует отчёты о уязвимостях, представленные федеральными ведомствами и частными компаниями, в зависимости от степени опасности программных уязвимостей, а также координирует обновления патчей для соответствующих уязвимостей в ключевой инфраструктуре (включая финансовую систему); о возможном участии Anthropic сообщается как о предполагаемом.

Архитектура программы «Золотой орёл»: четыре структуры координируют, интегрируется CISA, CVE, NVD

По данным заявления Белого дома, программа Gold Eagle интегрирует следующие действующие федеральные направления управления уязвимостями:

Процесс раскрытия уязвимостей CISA: каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerabilities Catalog)

CVE-система: универсальная система раскрытия уязвимостей (Common Vulnerabilities and Exposures)

NIST Национальная база данных уязвимостей (NVD): Национальная база данных уязвимостей США

Организации с открытым исходным кодом: сотрудничество с сообществом с открытым исходным кодом для сбора информации об уязвимостях

Участвующие структуры включают Белый дом, CISA, Министерство финансов и Министерство обороны. Министр финансов Бессент заявил, что «будет сотрудничать с частным сектором, чтобы защитить финансовые организации, устранить уязвимости и поддержать целостность финансовой системы США»; в то же время в обществе выражают обеспокоенность тем, создаёт ли план дублирование функций существующих механизмов.

Предполагаемое участие Anthropic: политика после спора об экспортном контроле и сетевой безопасности модели Mythos

По сообщениям, после конфликта по вопросам экспортного контроля Anthropic 30 июня 2026 года провела обсуждение с Белым домом; затем в публикации в блоге компания заявила, что позволит федеральным чиновникам получать её отчёты о разведывательных данных о угрозах заранее, и «примет участие в созданном в соответствии с пунктом 2(d) указа от 2 июня межведомственном центре обмена информацией о сетевых уязвимостях»; одновременно Anthropic заявила, что при обнаружении серьёзных паттернов джейлбрейка или злоупотреблений быстро начнёт расследование, классификацию и уведомит соответствующие государственные ведомства.

Весной Anthropic уже опубликовала Mythos — AI-модель, ориентированную на сетевую безопасность; изначально она предоставлялась некоторым партнёрам через проект Project Glasswing, а затем часть федеральных ведомств получила тестовые права; всё это не было официально раскрыто в утверждённом виде.

Частые вопросы

Каковы ключевые функции программы «Золотой орёл (Gold Eagle)» и какое отношение она имеет к существующей работе CISA?

По сообщениям, Gold Eagle — это AI-ориентированный центр обмена информацией об уязвимостях, который собирает отчёты о программных уязвимостях от правительства и отрасли, ранжирует их по степени опасности и координирует обновления патчей для ключевой инфраструктуры; также он интегрирует процесс раскрытия уязвимостей CISA, систему CVE и Национальную базу данных уязвимостей NIST. Однако то, как план стыкуется с текущей работой CISA, пока не получило официальных объяснений, и вокруг возможного дублирования функций продолжают звучать сомнения.

Anthropic официально уже присоединилась к программе «Золотой орёл»?

По сообщениям, на данный момент это не подтверждено официальным раскрытием; в публикации своего блога Anthropic заявила о намерении участвовать в «межведомственном центре обмена информацией о сетевых уязвимостях, созданном в соответствии с указом от 2 июня»; это трактуют как сигнал участия в программе Gold Eagle; исходя из официальных заявлений Anthropic и Белого дома.

Какие вопросы прозрачности информации существуют сейчас у программы «Золотой орёл»?

По сообщениям, ключевая информация, которую не разъяснило правительство, включает: какое ведомство отвечает за повседневную работу, сколько уязвимостей уже обработано, были ли завершены какие-либо исправления, какие компании участвуют, как защищаются данные о критичных уязвимостях, а также конкретный механизм стыковки с текущей работой CISA.