Chính quyền Trump đã ra mắt Gold Eagle, một trung tâm điều phối dùng AI để xếp hạng các báo cáo lỗ hổng phần mềm theo mức độ nguy hiểm và phối hợp vá lỗi trên hạ tầng trọng yếu, trong đó có hệ thống tài chính.
Chương trình này được thiết kế để tập hợp dữ liệu từ cơ quan liên bang và doanh nghiệp tư nhân, nhưng hiện chưa công bố số lượng lỗ hổng đã xử lý hay mức độ khắc phục hoàn tất. Với lĩnh vực tài chính, Gold Eagle được xem là một phần trong nỗ lực tăng tốc phản ứng trước rủi ro an ninh mạng.
- Gold Eagle là trung tâm điều phối AI để ưu tiên xử lý lỗ hổng phần mềm.
- Chương trình liên quan trực tiếp đến hạ tầng trọng yếu, gồm cả hệ thống tài chính.
- Nhiều chi tiết vận hành vẫn chưa được công bố, trong đó có cơ chế quản lý dữ liệu và trách nhiệm xử lý hằng ngày.
Gold Eagle là gì?
Gold Eagle là một hệ thống trung tâm dùng AI để tiếp nhận, sắp xếp và ưu tiên các báo cáo lỗ hổng bảo mật từ nhiều bên. Mục tiêu của chương trình là điều phối việc vá lỗi trên các lĩnh vực quan trọng, bao gồm cả tài chính.
Chương trình đã bắt đầu nhận và phân loại các phát hiện về lỗ hổng theo mức độ ưu tiên. Tuy vậy, hiện chưa rõ có bao nhiêu lỗ hổng đã được xử lý hoặc đã có bản vá hoàn tất hay chưa.
Gold Eagle được hình thành từ sắc lệnh ngày 2/6/2026
Gold Eagle bắt nguồn từ sắc lệnh hành pháp ngày 2/6/2026 mang tên “Promoting Advanced Artificial Intelligence Innovation and Security” (EO 14409). Sắc lệnh này thúc đẩy chính phủ hợp tác chặt hơn với các nhà phát triển AI tiên tiến trong lĩnh vực an ninh.
Để vận hành, chương trình kết nối Nhà Trắng, Cơ quan An ninh mạng và An ninh hạ tầng (CISA), Bộ Tài chính, Bộ War, các nhóm phần mềm mã nguồn mở và một số đơn vị hạ tầng trọng yếu chưa được nêu tên.
Tác động tới lĩnh vực tài chính
Gold Eagle có liên quan trực tiếp đến an ninh của hệ thống tài chính Mỹ vì Bộ Tài chính nằm trong nhóm cơ quan phối hợp. Mục tiêu được nêu là dùng năng lực AI tiên tiến để đi trước các mối đe dọa và bảo vệ các tổ chức tài chính.
Bộ trưởng Tài chính Scott Bessent nói Bộ Tài chính cùng các cơ quan đối tác sẽ tiếp tục tận dụng năng lực AI tiên tiến để bảo vệ người dân trước các mối đe dọa mới. Ông cũng cho biết bộ đang làm việc cùng khu vực tư nhân để bảo vệ các định chế tài chính, khắc phục lỗ hổng và bảo toàn tính toàn vẹn của hệ thống tài chính Mỹ. statement
Những điểm chưa được làm rõ
Chương trình hiện vẫn còn nhiều câu hỏi vận hành chưa có câu trả lời. Chưa rõ cơ quan nào phụ trách Gold Eagle hằng ngày, chương trình sẽ bảo vệ dữ liệu lỗ hổng nhạy cảm ra sao và nó sẽ phối hợp thế nào với công việc hiện có của CISA.
Gold Eagle cũng xuất hiện trong bối cảnh Mỹ đã có nhiều cơ chế xử lý lỗ hổng như quy trình công bố của CISA, danh mục lỗ hổng đã bị khai thác, hệ thống CVE và Cơ sở dữ liệu lỗ hổng quốc gia của NIST. Vì vậy, một điểm cần theo dõi là chương trình mới này sẽ bổ sung vai trò gì thay vì trùng lặp với các cơ chế sẵn có.
Anthropic và chuỗi cung ứng AI
Anthropic có thể là một bên tham gia của chương trình, nhưng hiện chưa có xác nhận chính thức. Trong một bài đăng ngày 30/6, công ty nói sẽ cung cấp cho quan chức liên bang quyền tiếp cận sớm với báo cáo tình báo đe dọa và tham gia vào trung tâm điều phối lỗ hổng an ninh mạng liên ngành được lập theo sắc lệnh ngày 2/6. blog post
Anthropic cũng cho biết khi phát hiện các trường hợp jailbreak hoặc mô hình lạm dụng đáng kể, công ty sẽ nhanh chóng điều tra, phân loại và thông báo cho cơ quan chính phủ phù hợp. Công ty trước đó đã phát hành Mythos, một mô hình AI tập trung vào an ninh mạng, và một số cơ quan liên bang đã được tiếp cận để thử nghiệm.
Tổng kết
Gold Eagle là nỗ lực mới nhằm điều phối xử lý lỗ hổng bảo mật bằng AI trên các hệ thống trọng yếu, trong đó có tài chính, nhưng nhiều chi tiết vận hành cốt lõi vẫn chưa được công bố.
