FreeBuf早报 | CISA 启动漏洞强化计划；Zscaler 将 “测试环境 ”下线
内容提要
微软为美国情报部门提供物理隔离版ChatGPT，用于分析绝密信息。CISA启动漏洞强化计划以应对NVD挑战。美国商务部公布数字孪生技术投资计划，重点关注半导体行业。天主教医疗系统Ascension发现网络攻击，警告将出现混乱。英国要求科技公司驯服平台算法以保护儿童。
延伸解读
AI在情报领域的隔离部署
微软为美国情报部门提供物理隔离版ChatGPT，用于分析绝密信息。这体现了在高度敏感环境中，生成式AI正被谨慎引入，通过隔离确保数据不外泄。此举可能推动其他政府机构效仿，但同时也引发对AI在机密领域应用边界和监管的讨论。
漏洞管理的新动向
CISA启动Vulnrichment计划，为CVE添加元数据以应对NVD挑战。这反映了漏洞管理正从单纯编号向丰富上下文信息发展，帮助组织更高效评估风险。该计划可能成为全球漏洞治理的参考，但依赖社区贡献，其可持续性和准确性值得关注。
医疗行业成网络攻击重灾区
Ascension医疗系统遭网络攻击，警告将出现混乱；MediExcel曝光50万份患者文件。这些事件凸显医疗数据的高价值与脆弱性。攻击可能导致服务中断和隐私泄露，迫使机构加强安全投入，但如何平衡成本与防护仍是难题。
平台算法监管趋严
英国要求科技公司驯服平台算法以保护儿童，提出年龄检查、内容节制等要求。这标志着对平台责任的强化，可能增加合规成本，但有助于营造更安全的网络环境。其他国家和地区可能跟进类似立法，科技公司需提前应对。
Q&A
微软为美国情报部门提供了什么样的ChatGPT？
微软为美国情报部门提供了一款与互联网完全隔离的生成式AI模型，用于分析绝密信息。
CISA的Vulnrichment计划主要目标是什么？
CISA的Vulnrichment计划旨在为CVE添加元数据，以应对NVD的挑战。
美国商务部的数字孪生技术投资计划有多少资金？
美国商务部公布的数字孪生技术投资计划金额为2.85亿美元。
Ascension医疗系统为何发布网络攻击警告？
Ascension医疗系统发现网络系统有异常活动，警告可能导致混乱，并开始调查。
英国对科技公司提出了什么新要求？
英国要求科技公司驯服平台算法，以保护儿童的网络安全，包括严格的年龄检查和内容节制。
Zscaler为何下线其测试环境？
Zscaler下线测试环境进行取证分析，表示没有任何公司、客户或生产环境受到影响。
