NIST propõe reforma da base de dados de vulnerabilidades para a era da IA

O Instituto Nacional de Normas e Tecnologia anunciou uma revisão abrangente da sua Base de Dados Nacional de Vulnerabilidades, reconhecendo que os processos atuais são inadequados para um panorama de cibersegurança cada vez mais moldado por inteligência artificial. O NIST expressou preocupações de que, conforme modelos de linguagem grandes se tornem mais capazes de encontrar e explorar vulnerabilidades em escala, a base de dados deve adaptar-se para lidar com aumento no volume e complexidade de divulgações. A agência está buscando contribuições públicas sobre integração de automação no processo de relatório de vulnerabilidades, melhoria na velocidade de disseminação de informações, e construção de transparência em tomadas de decisão impulsionadas por IA para melhor coordenação entre pesquisadores de segurança e defensores.