yousukezan
@yousukezan
2匹の猫を見守りつつ長年にわたり自宅常駐エンジニアとして従事しています。サイボウズバグバウンティ2016、2020、2021、2022年度ランク1位。血統表検索( ボットに何かあったら連絡ください。
Joined August 2007
924 Following 14.6K Followers
AnthropicやAWS、IBM、Microsoftなどが、オープンソースソフトウェアの脆弱性を共同で発見・開示・修正する新組織「Akrites」を設立した。Linux Foundationが主導し、AIの発展で急増する脆弱性への対応力を強化することを目的としている。
Akritesは共通のセキュリティインシデント対応チームと、協調的な脆弱性開示プロセスを整備する。参加企業は資金やエンジニア、セキュリティ専門家を提供し、Linux Foundation傘下のAlpha Omegaが初期資金を拠出する。
設立の背景には、高性能AIの普及によって脆弱性の発見や悪用が大幅に加速していることがある。共同声明では「AIは攻撃側と防御側の均衡を崩し、ソフトウェアの再利用や攻撃の容易さを変えた」と説明している。
Linux FoundationのChristopher Robinson氏は、オープンソースプロジェクトには質の異なる脆弱性報告が大量に寄せられ、ボランティア開発者だけでは評価や対応が追いつかなくなっていると指摘した。
また、Endor LabsのVarun Badhwar氏によると、「Project Glasswing」の発表から1カ月で約2万3,000件の脆弱性が見つかり、約1,000件のオープンソースプロジェクトに影響した。このうち約6,000件が高または重大な深刻度で、さらに約1万件の高・重大脆弱性も確認されたが、修正済みは全体の5％にとどまるという。
Show more
