Gold Eagle soll laut US-Regierung als zentrale Stelle dienen, um Schwachstellenfunde zu bündeln und doppelte Arbeit zu vermeiden. Ein ranghoher Vertreter des Weißen Hauses sagte, die Drehscheibe solle sicherstellen, dass keine Ressourcen dafür verschwendet werden, dieselben Schwachstellen mehrfach zu scannen oder zu beheben. Zudem würden die Funde validiert, bevor Teams aus Ingenieuren aus Industrie und Regierung sie sichten, priorisieren und beheben, um das Risiko für die betroffenen Unternehmen zu verringern.
Nach Angaben des Weißen Hauses setzt Gold Eagle künstliche Intelligenz ein, um Schwachstellen in Software und Netzwerken zu erkennen und zu beheben. Ein ranghoher Regierungsvertreter sprach von neuen Fähigkeiten, die das Auffinden von Schwachstellen in einer Größenordnung möglich machten, die es so bisher nicht gegeben habe. Die Administratoren von Gold Eagle bauen demnach derzeit auch ein System auf, um validierte Schwachstellen an Beteiligte zu verteilen, ohne das Risiko eines Abflusses dieser Informationen zu erhöhen.
Untergebracht ist das Projekt im Finanzministerium. Unterstützt wird es vom Pentagon, vom Heimatschutzministerium und von CISA. Außerdem beteiligen sich Anbieter von Open-Source-Software. Für den Aufbau einer Plattform, die nach den Worten von Sean Cairncross als Eingangsbereich der Drehscheibe dient, erhielt die Regierung Unterstützung vom Software Engineering Institute der Carnegie Mellon University.
Teil des Vorhabens ist auch eine von Cairncross als Vulnerability Information and Coordination Environment, kurz VINTS, bezeichnete Umgebung. Sie soll innerhalb der Drehscheibe als Knotenpunkt für Koordination und Weitergabe dienen. Laut Cairncross ermöglicht VINTS die Verarbeitung und das sichere Teilen von Informationen und unterstützt dabei die Validierung, Priorisierung und Offenlegung von Schwachstellen, damit Fehler in Software, die essenzielle Dienste trägt, letztlich gepatcht und behoben werden können.
Bei der Suche nach Schwachstellen sollen laut dem ranghohen Vertreter des Weißen Hauses auch geschlossene Modelle wie Anthropic Mythos eingesetzt werden. Im vergangenen Monat hatte die Regierung Anthropic gezwungen, die Modelle Claude Fable 5 und Mythos unter Verweis auf Sicherheitsbedenken vom Netz zu nehmen. Wochen später änderte sie jedoch ihren Kurs und lockerte die Anordnung wieder.
Möglich wird Gold Eagle nach Angaben des Regierungsvertreters durch den CISA Act von 2015. Zugleich appellierte er an den Kongress, das Gesetz erneut zu verlängern, da es im September ausläuft. Ohne diese Verlängerung sei das Vorhaben grundlegend gefährdet, sagte der Vertreter Reportern.