NIST propone reforma de la base de datos de vulnerabilidades para la era de la IA

El Instituto Nacional de Normas y Tecnología anunció una revisión exhaustiva de su Base de Datos Nacional de Vulnerabilidades, reconociendo que los procesos actuales son inadecuados para un panorama de ciberseguridad cada vez más moldeado por la inteligencia artificial. NIST expresó preocupaciones de que, conforme los grandes modelos de lenguaje se vuelvan más capaces de encontrar y explotar vulnerabilidades a escala, la base de datos debe adaptarse para manejar el aumento en el volumen y la complejidad de las divulgaciones. La agencia está buscando contribuciones públicas sobre la integración de automatización en el proceso de reporte de vulnerabilidades, mejora en la velocidad de diseminación de información, y construcción de transparencia en la toma de decisiones impulsada por IA para una mejor coordinación entre investigadores de seguridad y defensores.