Білий дім США запустив «проєкт Golden Eagle» для виявлення вразливостей у програмному забезпеченні, CNBC розповідає зсередини: нові моделі OpenAI та Anthropic можуть вимагати схвалення урядом

Білий дім у понеділок (7/14) запустив мережеву програму безпеки під кодовою назвою «Золотий орел» (Gold Eagle). Вона має координувати державний і приватний сектори, використовуючи передові моделі ШІ, щоб випередити хакерів і виявляти та оперативно латати вразливості в програмному забезпеченні. Але, за повідомленням CNBC у п’ятницю (7/17), справжній «родзинкою» цього плану є внутрішні механізми: він може надати Білому дому повноваження вирішувати, яким компаніям дозволять заздалегідь отримувати доступ до найновіших моделей ШІ. Тому OpenAI та Anthropic, ймовірно, доведеться спочатку отримати чітке урядове схвалення, перш ніж вони зможуть обрати перших партнерів. Білий дім заперечив CNBC, що має повноваження на ухвалення рішень, підкресливши, що участь компаній у тестуванні є добровільною.
(Передісторія: часткова відмова уряду Трампа від Mythos 5, OpenAI GPT-5.6 Sol — лише для клієнтів, попередньо схвалених Білому домі)
(Довідка: Трамп підписав указ: компанії ШІ можуть «добровільно» подавати урядовому нагляду матеріали перед тим, як публікувати найновіші моделі — Mythos злякав Білий дім?)

Зміст

Toggle

• Явна лінія — це AI-машина для пошуку дір
• Прихована лінія — саме те, на що звернув увагу CNBC
• Білий дім поспішає відмежуватися від слів «схвалення» вдвох

Короткий виклад

• 14 липня Білий дім запустив «Золотий орел» (Gold Eagle), щоб за допомогою передових моделей ШІ координувати виявлення та виправлення вразливостей у програмному забезпеченні з відкритим кодом.
• CNBC повідомляє, що цей план може дати Білому дому право вирішувати, яким компаніям дозволять заздалегідь отримувати доступ до передових моделей ШІ.
• GPT-5.6 від 26 червня відкрито лише приблизно для 20 партнерських організацій, попередньо перевірених урядом; Білий дім заперечує, що має повноваження на схвалення.

У понеділок (7/14) Білий дім спільно оголосив про «Золотий орел» — міністр фінансів Scott Bessent і міністр внутрішньої безпеки Markwayne Mullin. Це центр координації вразливостей, керований ШІ. Витоки — це указ, який Трамп підписав на початку червня: його мета — знайти, виправити й донести виправлення до користувачів раніше, ніж виявлені ШІ вразливості зможуть бути використані зловмисниками.

Поява цього плану пояснюється тим, що ШІ щодня здатен знаходити таку кількість вразливостей, яку коло кібербезпеки просто не встигає латати. Замість того щоб кожна структура гасила пожежі власними силами, уряд вирішив поставити «головний комутатор» для планування — саме так пояснюють «на поверхні» логіку «Золотого орла».

Явна лінія — це AI-машина для пошуку дір

Технічне ядро «Золотого орла» — система «VINCE» (Vulnerability Information and Coordination Environment), яку Білий дім створює у співпраці з кафедрою програмної інженерії (Software Engineering Institute) Карнегі-Меллона (SEI). Вона відповідає за приймання повідомлень про вразливості, знайдені третіми сторонами за допомогою ШІ, а потім ранжування того, що потрібно першочергово виправляти.

Офіційно стверджують, що ця система вже запущена й збирає інформацію. У ній задіяні CISA, Міністерство внутрішньої безпеки, Міністерство оборони та інші. Акцент робиться на програмному забезпеченні з відкритим кодом, оскільки саме ці фрагменти коду підтримують багато критично важливої інфраструктури, але часто їх ніхто ретельно не переглядає. А для пошуку «дірок» використовується саме передова модель на кшталт Mythos від Anthropic.

Прихована лінія — це саме те, на що звернув увагу CNBC

Однак у п’ятничному матеріалі CNBC, посилаючись на інформовані джерела, згадує інший бік питання, який, як мінімум, не менш інтригуючий, ніж пошук дірок. Цей координаційний центр потенційно також може відповідати за перевірку того, які компанії та установи можуть заздалегідь отримувати доступ до передових моделей ШІ — тобто фактично тримати «квиток» на запуск моделей у руках уряду. У майбутньому при виборі перших партнерів OpenAI та Anthropic, ймовірно, теж доведеться спочатку отримати чітке урядове схвалення.

Це не фантазія: уряд США вже втручався в добір перших партнерів для GPT-5.6. OpenAI з 26 червня застосовує поетапне оприлюднення: спочатку доступ надавали приблизно 20 партнерським організаціям, попередньо перевіреним урядом, а не запускали одразу повномасштабно для всіх. До того ж у компанії є союз/об’єднання кібербезпекових моделей під назвою Daybreak.

Anthropic також уже відчула проблеми на власному досвіді: її Claude Mythos 5 та Fable 5 свого часу були заблоковані урядом Трампа через «питання національної безпеки». Лише після кількох тижнів переговорів відновився доступ.

Білий дім поспішає відмежуватися від слів «схвалення» вдвох

На тлі розмов про перерозподіл повноважень Білий дім дуже жорстко формулює свою позицію у розмові з CNBC. Представники офіційно заперечують наявність будь-яких повноважень на схвалення й підкреслюють, що вони не давали OpenAI «green light», не здійснювали «схвалення або розблокування», і що їм узагалі не потрібні такі дозволи. Також вони заявили, що час і масштаб релізу моделей «повністю визначаються компаніями».**

Білий дім також повторив, що участь компаній у тестуванні все ще є добровільною, і що коли випускати та кому надавати доступ — у підсумку вирішують самі компанії.

Пояснення Білого дому має під собою підґрунтя: в указі від 2 червня Трамп запропонував добровільну рамку безпекових тестів, щоб федеральні органи мали 30-денне вікно доступу до моделей перед їх публічним релізом. Указ прямо прописує, що «не передбачає примусових урядових ліцензій, попередніх перевірок або вимог щодо дозволів».

Поширені запитання

Що таке «Золотий орел» (Gold Eagle) Білого дому?

«Золотий орел» — це центр координації AI-кібербезпеки, який Білий дім планує запустити в липні 2026 року. Його керівником є Міністерство фінансів, а через систему VINCE у співпраці з Карнегі-Меллоном він координуватиме з державним і приватним секторами застосування передових моделей ШІ для виявлення та виправлення вразливостей у програмному забезпеченні з відкритим кодом.

Чи справді Білий дім може вирішувати, коли OpenAI та Anthropic оприлюднюватимуть моделі ШІ?

Білий дім заперечує наявність повноважень на схвалення, підкреслюючи, що участь компаній у тестуванні є добровільною, а час і об’єкт релізу визначаються компаніями. Але на практиці GPT-5.6 уже попередньо обмежили приблизно для 20 урядових партнерів, а моделі Anthropic також колись блокували за міркуваннями національної безпеки.