Wit Huis KI-samewerkingskema behoort breër KI-voorsieningsketting-introspeksie te inspireer

Withuis se KI-samewerkingskema behoort breër KI-voorsieningsketting-introspeksie te inspireer

By Danny Bradbury • 3 September 2026 • 6 min lees

Die Withuis mors geen tyd om voor te berei vir die aanslag van nul-dag-kwesbaarhede wat na verwagting deur KI-instrumente op die grens sal opduik nie.

Op 2 Junie het President Trump Uitvoerende Bevel 14409 onderteken, wat Gevorderde Kunsmatige Intelligensie-innovasie en -sekuriteit bevorder . Dit is 'n poging om KI-verskaffers en kritieke nasionale infrastruktuur (KNI)-operateurs in 'n foutopsporende vennootskap bymekaar te bring.

Die uitvoerende bevel het die skepping van 'n KI-kubersekuriteitsklaringshuis vereis wat KI-verskaffers en CNI-spelers bymekaar sou bring. Dit is formeel aangekondig as 'Gold Eagle' in 'n opvolgbevel middel Julie en fokus op die gebruik van KI-aangedrewe kwesbaarheidskandering om CNI-organisasies te versterk.

Die administrasie het vinnig opgetree, met die Tesourie (wat hierdie poging lei), NSA en CISA wat die verrekeningshuis binne 30 dae na die publikasie van die EO opgerig het.

Die inisiatief is breed genoeg dat 'n uitgebreide groep mense kan deelneem. Dit is nie net die ontwikkelaars van geslote bronmodelle wat aan hierdie skema kan deelneem nie. Oopbronmodelle is ook welkom. Aan die CNI-kant sal dit landelike hospitale, gemeenskapsbanke en plaaslike nutsdienste prioritiseer as kandidate vir hulp van KI-verskaffers, om foute te vind om hul infrastruktuur te versterk.

Die uitvoerende bevel gaan voort met die anti-regulatoriese lyn wat die administrasie oor KI ingeneem het, en vrywaar amptelik KI-modelontwikkelaars van die noodsaaklikheid om lisensies te bekom om hul sagteware vry te stel of andersins goedkeuring te soek. Dit bevorder die omkering van die Biden-era-benadering tot KI. Die vorige administrasie het die rapportering van KI-modelle deur ontwikkelaars in 'n uitvoerende bevel verpligtend gemaak wat die huidige administrasie herroep het.

'n Gebrek aan derdeparty-aanspreeklikheid

Alhoewel hierdie stap in een sin goeie nuus vir CNI-organisasies is, skep dit ook 'n wanbalans. Dit is 'n vrywillige program vir KI-operateurs, en dit maak hulle grootliks vrygestel van ondersoek. Daar sal 'n maatstafproses deur die NSA wees om KI-modelle vir 'gedekte' status te assesseer. Die regering sal gevorderde toegang tot sulke modelle kry en sal ook help om te besluit watter ander vennote vroeë toegang kry, maar die maatstafproses is geklassifiseerd.

Banke, hospitale en nutsdienste staar streng reëls in die gesig oor die afdwinging van kuberveiligheid binne beide hul eie infrastruktuur en dwarsdeur hul voorsieningskettings, maar dit lyk onduidelik hoe hulle dieselfde van hul KI-vennote sal eis, of of daar van hulle verwag sal word om dit aan die direkteur van die NSA oor te laat vir goedkeuring.

“Die kriteria sal nie onderhewig wees aan die openbare kennisgewing-en-kommentaar-dinamika wat tipies met federale standaardisering gepaardgaan nie,” wys ’n ontleding deur die regsfirma Ropes & Gray uit.

Die behoefte aan KI-voorsieningskettingondersoek

Op 'n hoë vlak maak 'n inisiatief soos hierdie sin gegewe die vinnige tempo waarteen grens-KI-modelle bedreigingsjagvermoëns begin ontwikkel. Ons het reeds verskeie nul-dae-operasies gesien as gevolg van Project Glasswing, 'n Anthropic-projek waar dit met bedryfsvennote saamgewerk het om sagteware-kwesbaarhede met behulp van sy gevorderde Mythos-model uit te roei.

Die program beklemtoon egter ook die behoefte aan ontwikkelde bestuursbeleide wat 'n nuwe laag KI-gegenereerde risiko's akkommodeer.

Hierdie risiko's sluit in die ontdekking en uitbuiting van nuwe bedreigings deur KI-modelle. 'n BCG- opname in 2026 het bevind dat meer as 'n derde van organisasies 'n "beduidende impak" van KI-geaktiveerde aanvalle in die vorige 12 maande gesien het.

KI se vinnige ontwikkeling en aanvaarding bring ook onwetend sekuriteitsfoute mee. Afgesien van die risiko verbonde aan interne KI-ondersteunde sagteware-ontwikkeling, wys BCG daarop dat KI 'n organisasie se afhanklikheid van derde partye verhoog, wat wissel van wolkhiperskaleerders tot modelverskaffers en gereedskap wat KI-funksies insluit. Daardie verbreedde voorsieningsketting rek die aanvalsoppervlak.

Die opkoms van outonome agentiese KI vererger net die probleem. Die Britse regering se KI-sekuriteitsnavorsingsinstituut het bevind dat KI-agente ongeautoriseerde aksies op die internet neem, gerig op regte mense en organisasies aanlyn.

'n Oproep vir KI-bestuur en verskafferversekering

Kubersekuriteit- en beheerraamwerke is 'n belangrike hulpmiddel om 'n reaksie te struktureer. Die Nasionale Instituut vir Standaarde en Tegnologie, NIST, het onlangs 'n konsep genaamd Betroubare KI in Kritieke Infrastruktuur vir 'n nuwe profiel as deel van sy KI-risikobestuursraamwerk (RMF) bekendgestel . Dit sou 'n amptelike woordeskat skep om te definieer wat betroubare KI beteken. Dit sou uiteensit watter risiko's aangespreek moet word en watter bewyse van risikobeperking verskaf moet word, wat betroubaarheid 'n kontraktuele, ouditeerbare operateur-tot-verskaffer-vereiste maak.

CNI-sektore het reeds begin om gidse te ontwikkel om derdeparty-KI-risiko en deursigtigheid van die voorsieningsketting teen te werk, soos die Koördinerende Raad vir die Gesondheidsektor se Gids vir Deursigtigheid van KI-risiko en Voorsieningsketting van Derdeparty.

ISO-standaarde bied 'n basislyn vir KI-nakoming

Daar is ander beheerraamwerke wat goed aansluit by die KI RMF. In 'n ontleding van die RMF toe dit aangekondig is, het Jessica Newman, mededirekteur van die UC Berkeley AI Policy Hub, gesê dat NIST se raamwerk versoenbaar is met die ISO/IEC 23894-standaard vir die beoordeling van ooreenstemming met die Algemene Kriteria vir die Evaluering van Inligtingstegnologie-sekuriteit. Dit is ook in lyn met die EU se KI-wet, het sy bygevoeg.

Daar is ook ander raamwerke wat organisasies kan gebruik om die voorsieningskettingrisiko's van KI te help bestuur, soos NIST se SP 800-161-gids vir die identifisering en vermindering van voorsieningsketting-kuberrisiko's.

Verskeie aanvullende ISO-standaarde kan organisasies help om die uitgestrekte web van KI-afhanklikhede wat nou agter die meeste ondernemingswerkladings lê, te hanteer. In die besonder volg die ISO/IEC 42001:2023 KI-bestuurstelsel (AIMS)-raamwerk 'n breë benadering tot KI-bestuur, wat derdeparty-modelle en -gereedskap dek.

ISO/IEC 5338 bied 'n volledige lewensiklusbenadering tot KI-stelselbestuur, wat faktore soos verskaffermodelbestuur in ag neem. Dit is 'n nuttige hulpmiddel gegewe die spoed waarteen verskaffers hul modelle en opleidingsdata in beide oop- en geslote-gewigmodelle opdateer.

Alhoewel nie almal dalk met die afwesige regulatoriese benadering saamstem nie, is die Withuis se standpunt oor die integrasie van KI-verskaffers en KNI 'n voorwaartse stap om te help om 'n nuwe era van KI-aangedrewe bedreigings te bestry. Die kwessies wat dit opper rondom alles van intellektuele eiendomsbeskerming tot streng voorsieningskettingbestuur behoort organisasies oral te laat evalueer wat hul langtermynbenadering tot die samewerking met 'n breë spektrum van KI- en KI-verwante verskaffers betref.

Saamgevat gee hierdie standaarde verkrygings-, sekuriteits- en risikospanne 'n gemeenskaplike woordeskat om KI-verskaffers die regte vrae te vra, en 'n manier om KI-spesifieke bekommernisse in die sertifiserings- en ouditregimes wat hulle reeds bedryf, in te sluit.