AIは今や数分でオープンソースを攻略できる——Akritesが動き出した
Linux Foundationと20社は、AIに悪用される前にオープンソースの脆弱性へのパッチ適用を調整するためAkritesを立ち上げた。脆弱性の修正や放置されたプロジェクトへのパッチ適用を担う中央の審査チームを設立する。
Linux Foundation と、Microsoft、NVIDIA、Anthropicを含む20のテクノロジー大手は、AIを利用した攻撃が、従来の数週間から数分でオープンソースのバグを見つける脅威に対処するため、Akritesを設立した。このイニシアチブは、独立したレポートの patchwork を、トラフィックライトプロトコルに基づいて発見を機密性を持って精査する中央セキュリティインシデントレスポンスチームに置き換える。Akritesは、メンテナーと修正を調整し、放棄された重要なプロジェクトに直接介入してパッチを当てる。この狙いは、AI生成ノイズの洪水を止め、攻撃者が悪用する前に、現在の5%未満の脆弱性がパッチされることを保証することにある。