AI 可在數分鐘內攻破開源 — Akrites 挺身而出
linux基金會與20家企業推出了akrites,旨在ai利用漏洞之前協調修補開源漏洞。它建立一個中央審查團隊來修復漏洞或修補已廢棄的專案。
Linux 基金會與微軟(Microsoft)、NVIDIA、Anthropic 在內的 20 家科技巨頭共同成立了 Akrites,旨在應對以 AI 為動力的攻擊在數分鐘內發現開源漏洞,而非數周。該倡議取代了獨立報告的拼湊,設立了一個中央安全事件應對團隊,在紅綠燈協議(traffic-light protocol)下對發現結果進行保密審核。Akrites 將與維護人員協調修復,並直接介入修補被放棄的關鍵專案。這樣做的目標是停止 AI 生成的噪音洪流,確保目前少於 5% 的漏洞在攻擊者利用它們之前得到修復。