Die Linux Foundation hat am Donnerstag Akrites mit 19 Gründungsmitgliedern ins Leben gerufen, darunter Amazon, Anthropic, Google, Microsoft, NVIDIA und OpenAI, um die Behebung kritischer Open-Source-Sicherheitslücken zu koordinieren, bevor KI-gestützte Angreifer sie ausnutzen können.
Laut Varun Badhwar, CEO von Endor Labs, wurden weniger als 5 % der Tausenden von KI in den letzten Monaten aufgedeckten und validierten Open-Source-Sicherheitslücken behoben. Akrites richtet ein einziges, vertrauliches Security Incident Response Team ein, das unkoordinierte Offenlegungsprozesse ersetzt, als vorhersehbarer Upstream-Partner für Open-Source-Betreuer dient und als letzter Betreuer einspringt, wenn kritische Pakete nicht aktiv gewartet werden.