De Cybersecurity and Infrastructure Security Agency (CISA) maakt deze week een bindende richtlijn bekend voor federale instanties. Deze richtlijn beschrijft de acties die nodig zijn om het uitvoeringsbesluit van de Amerikaanse president over kunstmatige intelligentie (AI) uit te voeren, aldus CISA waarnemend directeur Nick Andersen tijdens de TechNet Cyber-conferentie in Baltimore.

De richtlijn zal zich onder meer richten op het verminderen en beheren van kwetsbaarheden binnen AI-systemen. Daarnaast kondigde Andersen aan dat CISA in de komende dagen specifieke toegang tot AI-modellen zal bieden aan partners. Het recente uitvoeringsbesluit over AI is een ingekorte versie van een eerdere, uitgebreidere versie die werd ingetrokken vanwege interne conflicten binnen de Amerikaanse regering en zorgen van voormalig AI- en cryptozar David Sacks.

In de nieuwste versie van het besluit wordt bedrijven gevraagd om vrijwillig AI-modellen 30 dagen voor publieke release aan de overheid te overleggen voor testen, waar dit aanvankelijk 90 dagen was. Andersen benadrukte dat het belangrijk is om de potentiële risico’s van sommige AI-modellen te onderkennen, maar ook om te onderzoeken hoe AI kan bijdragen aan het versterken van cybersecuritymaatregelen. Hij stelde de vraag hoe AI kan worden ingezet als een verdedigend instrument om de blootstelling aan aanvallen te verminderen.

CISA speelt een centrale rol bij het opzetten van het door het uitvoeringsbesluit beoogde ‘cyber clearinghouse’ en zal betrokken zijn bij het toetsen van AI-modellen. Volgens Andersen moet de overheid aanzienlijke inspanningen leveren om de steeds complexer wordende dreigingsomgeving het hoofd te bieden. Hij wees daarbij op de problematiek van verouderde IT-infrastructuur en apparaten met beperkte ondersteuning die nog in gebruik zijn, waardoor tegenstanders kwetsbaarheden kunnen exploiteren.

Meer informatie over de inzet van AI in cybersecurity en gerelateerde ontwikkelingen is te vinden via Recorded Future Intelligence Cloud.