Linux基金会联合19家巨头推出Akrites项目,应对AI快速发现开源漏洞威胁
Linux基金会于周四携手亚马逊、Anthropic、谷歌、微软、英伟达、OpenAI等19家创始组织启动Akrites计划,旨在协调修补关键开源软件漏洞,防止被AI驱动的攻击者抢先利用。当前前沿AI模型可在数分钟内扫描大型开源项目并确认多个漏洞,而此前安全研究员需数周时间。Anthropic副总裁Jason Clinton指出,现有协调披露模式已被AI发现漏洞的速度超越。Endor Labs CEO透露,AI近期发现的数千个已验证开源漏洞中,仅不到5%得到修补。Akrites将建立统一的机密安全事件响应团队,为维护者提供单一对接方,并承诺在无主动维护者时接管。Alpha-Omega基金提供种子资金,其他组织可通过akrites.org加入。
