Репортаж от Wedoany，Фонд Linux (Linux Foundation) запускает проект Akrites — новую отраслевую инициативу, направленную на координацию выявления, исправления и ответственного раскрытия уязвимостей в критически важном открытом программном обеспечении, чтобы противостоять вызовам безопасности, связанным с ускоренным обнаружением уязвимостей с помощью искусственного интеллекта. Проект объединяет Amazon Web Services, Anthropic, Cisco, Ericsson, Google, IBM, JPMorganChase, Microsoft, NVIDIA, OpenAI, Red Hat, Vodafone, Zscaler, а также ряд крупных технологических компаний, разработчиков ИИ, финансовых учреждений, телекоммуникационных и кибербезопасных предприятий. В рамках проекта будет создана общая группа реагирования на инциденты безопасности (SIRT) и унифицированный процесс координированного раскрытия уязвимостей (CVD).
Проект Akrites призван решать проблемы, связанные с передовыми моделями ИИ, которые способны анализировать крупные репозитории открытого кода и выявлять дефекты безопасности за считанные минуты, а не недели. В отличие от предыдущих инициатив по безопасности открытого кода, которые в основном фокусировались на обнаружении уязвимостей или прозрачности цепочек поставок ПО, Akrites сосредоточен на координации исправлений до публичного раскрытия уязвимостей. Инициатива предоставит единую точку координации для взаимодействия с мейнтейнерами, используя уже признанные в отрасли фреймворки, такие как CVE, CWE, CVSS, EPSS, SSVC, VEX и протокол светофора (TLP), чтобы избежать ситуаций, когда несколько организаций независимо друг от друга сообщают об одной и той же уязвимости и исправляют её. Среди участников также есть финансовые учреждения, включая Citi. Проект также планирует координировать свои действия с государственными программами кибербезопасности и выступать в роли «последнего мейнтейнера» для критически важных программных проектов, потерявших активных разработчиков.
Первоначальное финансирование проекта осуществляется из целевого фонда Linux Foundation — Alpha-Omega. Одновременно с запуском участники-основатели опубликовали открытое письмо «Мы все зависим от открытого кода. Мы будем защищать его вместе», в котором подчёркивается, что ИИ коренным образом изменил экономику обнаружения уязвимостей в ПО, что требует скоординированного отраслевого реагирования для обеспечения доставки патчей в критически важную инфраструктуру до того, как уязвимости будут использованы. Проект Akrites запустит общие группы реагирования на инциденты безопасности для ключевых проектов с открытым исходным кодом, создаст стандартизированный, ориентированный на конфиденциальность процесс координированного раскрытия уязвимостей, будет координировать исправление и публичное раскрытие уязвимостей, поддерживать мейнтейнеров и использовать существующие фреймворки безопасности. Начальное финансирование предоставлено проектом Alpha-Omega. В число участников-основателей входят облачные провайдеры, компании в сфере ИИ, производители сетевого оборудования, финансовые учреждения и компании по кибербезопасности. Исполнительный директор Linux Foundation Джим Землин отметил, что эта инициатива отражает новую реальность в сфере безопасности, когда ИИ значительно сокращает временной промежуток между обнаружением уязвимости и её потенциальным использованием, и координация отраслевого реагирования имеет решающее значение для защиты глобальной критической инфраструктуры.
Данный материал скомпилирован платформой Wedoany. При цитировании материалов, созданных с помощью искусственного интеллекта (ИИ), необходимо обязательно указывать источник — «Wedoany». В случае выявления нарушения прав или иных проблем просим своевременно информировать нас. Сайт оперативно внесёт изменения или удалит материал.Электронная почта: news@wedoany.com
