AI驱动漏洞发现加速 开源生态面临新压力

Linux基金会表示，随着AI工具在安全检测中的广泛应用，漏洞发现速度显著提升，导致开源项目维护者收到的自动化安全反馈量急剧上升。这种趋势虽提升了整体安全性，但也带来了甄别与响应效率的挑战。

多方共建支持体系 保障维护者可持续运作

此次由Alpha-Omega项目与OpenSSF共同发起的计划，已获得Anthropic、AWS、GitHub、Google、Microsoft和OpenAI等科技巨头合计1250万美元的资金支持。资金将用于开发可嵌入现有工作流程的安全能力，协助维护者高效处理大量报告，并建立长期可持续的响应机制。目前，具体措施与时间安排尚未公布。