Brian Fagioli escribió: La Fundación Linux anuncia acritoes una nueva iniciativa destinada a coordinar la divulgación y reparación de vulnerabilidades en software crítico de código abierto a medida que la inteligencia artificial acelera drásticamente el descubrimiento de vulnerabilidades. Los miembros fundadores incluyen AWS, Google, Microsoft, OpenAI, Red Hat, NVIDIA, IBM, Cisco, JPMorgan Chase, etc. Akrites proporcionará un equipo compartido de respuesta a incidentes de seguridad (SIRT), un proceso de divulgación de vulnerabilidades coordinado y estandarizado y Actuar como «mantenedor de último recurso» para paquetes obsoletos pero ampliamente utilizados..
El objetivo es reducir los informes duplicados, evitar conflictos de parches y ayudar a los mantenedores a resolver las vulnerabilidades antes de que sean explotadas. Dado que la inteligencia artificial facilita la búsqueda de vulnerabilidades de seguridad, ¿puede un esfuerzo coordinado de la industria ayudar a proteger el código abierto o es posible que las grandes empresas tengan demasiada influencia sobre el ecosistema? «Akrites es el esfuerzo colaborativo más grande de la historia para crear sistemas e implementar herramientas que aprovechen el poder colectivo de la comunidad para hacer que todos estén más seguros», dijo la Fundación Linux en un comunicado. carta abierta. «Los participantes de Akrites contribuirán con recursos de ingeniería, construirán y transportarán reparaciones, o financiarán a los ingenieros que realicen estos esfuerzos. Algunas empresas ya están haciendo contribuciones significativas. La realidad es que juntos necesitamos contribuir más».
