开源安全相关 AI 资讯 · AI 热点

8月22日

03:04

03:04

Claude@claudeai

ClaudeAI正与合作伙伴整合Mythos 5，推出Defender Advantage Fund提供3500万美元信用额度支持开源安全，并扩大Cyber Verification Program。

行业 ClaudeAI Mythos 5 安全产品

推荐理由：ClaudeAI推出新基金，支持开源安全，扩大验证计划，与伙伴合作提升安全能力。

8月14日

07:42

07:42

GitHub@github

GitHub Secure Open Source Fund第四期共支持50个开源项目，通过AI辅助工作流、维护者专业经验、GitHub安全工具及专家指导提升安全水平。各项目在代码审查、依赖管理和漏洞修复等环节应用了AI辅助流程。维护者在AI改变软件开发与安全防护的背景下，仍是保护开源生态的核心力量。GitHub公布了这些项目的实践经验和具体影响。

行业 GitHub 开源安全 AI安全

推荐理由：开源项目维护者可以看看这50个项目是怎么用AI做安全升级的，有实际案例和工具组合参考。

03:13

03:13

官方一手GitHub Blog@Gregg Cochran

72°

GitHub 发布了对 50 个开源项目安全实践的分析，这些项目来自 Secure Open Source Fund 的第四期。项目团队结合了 AI 辅助代码审查、GitHub 安全工具、维护者经验和专家指导来改进安全性。文章总结了常见的安全改进模式，如依赖更新、权限最小化和威胁建模。对于开源维护者来说，这份报告提供了 AI 时代下的具体安全参考。

行业 GitHub 开源安全 AI安全

推荐理由：GitHub 总结了50个开源项目用 AI 工具和专家经验搞安全的做法，维护者可以直接参考里头的方法。

6月26日

18:09

18:09

官方账号Decoder@Maximilian Schreiner

Linux基金会联合20家科技巨头、AI实验室和银行共同推出Akrites项目，旨在优先修复关键开源软件中的高危漏洞。项目将利用自动化工具扫描超过3000个开源组件，在AI驱动的攻击工具利用前完成修补。参与方包括Google、Microsoft和Amazon等公司。Akrites计划在一年内覆盖100个最常被攻击的开源项目。

行业 Linux Foundation Akrites 开源安全

推荐理由：Linux基金会拉上20家大厂搞了个Akrites，专门在AI黑客动手前修补开源漏洞，比零日漏洞更早防御。

10:10

10:10

官方账号NVIDIA AI@NVIDIAAI

精选

NVIDIA与Linux基金会及行业伙伴共同启动Akrites计划，旨在应对AI驱动的开源软件安全威胁。NVIDIA首席安全官David Reber强调透明与开放协作对AI时代安全至关重要。Akrites将建立共享安全事件响应团队（SIRT）和标准化保密披露流程，在漏洞被利用前进行上游修复。该计划特别针对AI可在数分钟内发现软件漏洞的新挑战。

行业 NVIDIA Linux基金会 Akrites

推荐理由：NVIDIA和Linux基金会牵头搞了个Akrites，专门对付AI快速找漏洞的问题，还建了共享安全响应团队，挺实在的。

09:15

09:15IT之家（博客/媒体）

Linux基金会与亚马逊、Anthropic、OpenAI、英伟达、红帽等企业合作推出Akrites项目。该项目旨在保护开源软件，防范基于AI与大语言模型的漏洞攻击。Akrites将采用统一CVD披露流程，优先保密漏洞信息。项目已获AWS、Anthropic、思科、谷歌、微软、GitHub、OpenAI等组织支持。

行业 Linux基金会 Anthropic OpenAI

推荐理由：Linux基金会拉着Anthropic、OpenAI这些大厂一起搞Akrites，专门对付AI挖开源漏洞，保护开源生态安全。

6月23日

14:08

14:08

官方账号Greg Brockman@gdb

精选72°

OpenAI 发布 Patch the Planet 项目，与 Trail of Bits、HackerOne 等安全研究机构合作。该项目利用 Codex Security 和前沿 AI 模型，帮助开源软件维护者将安全发现转化为合并修复。流程以人工审核为中心，旨在提升关键开源项目的安全性。

AI产品 OpenAI Codex Security 开源安全

推荐理由：OpenAI 找来 Trail of Bits 和 HackerOne 的安全研究员，用 Codex Security 帮开源项目修漏洞，还能自动生成合并修复，省心省力。

01:04

01:04官方一手OpenAI Blog（博客/媒体）

OpenAI 宣布启动 Patch the Planet 计划，这是其 Daybreak 倡议的一部分。该计划为开源维护者提供 AI 工具和专家审查，用于发现、验证和修复代码中的安全漏洞。项目旨在通过自动化分析提升开源生态系统的整体安全性。

行业 OpenAI Patch the Planet Daybreak

推荐理由：OpenAI 搞了个 Patch the Planet 计划，专门帮开源项目的维护者用 AI 修漏洞，还有专家把关，挺实用的。

6月11日

11:46

11:46

AI Will@FinanceYF5

前 Semgrep 联合创始人 Clint Gibler 宣布加入 OpenAI，与 Michael Aiello 共同领导网络安全团队。他认为 AI 正从根本上改变软件编写和安全方式，代码智能体已为多数开发者编写大部分代码，漏洞发现和利用速度加快。Gibler 计划通过生成安全代码、消除漏洞类别、赋能防御者、保护开源软件和关键基础设施来提升网络安全。他还将推动构建安全模型、工具和平台，使防御者从被动转为主动。

行业 OpenAI 网络安全 AI安全

推荐理由：OpenAI 挖来 Semgrep 创始人做安全，说明 AI 安全攻防进入新阶段。做安全开发、应用安全或关注 AI 安全趋势的从业者，值得看看 OpenAI 的防御路线图。

6月9日

11:30

11:30IT之家（博客/媒体）

微软已封锁其 GitHub 上数十个开源项目，因黑客入侵并植入窃取密码的恶意程序。受影响项目多与 Azure 云服务和 AI 开发工具相关，如 Claude Code、Gemini CLI 和 VS Code。安全机构 Cloudsmith 和 OpenSourceMalware 发现，用户在 AI 编程工具中运行篡改代码时，密码和凭证会被窃取。微软已下架仓库并通知部分用户，但受影响数量未公布。这是近几周内微软开源项目第二次遭攻击，此前 Durable Task 项目也曾沦陷。

行业供应链攻击开源安全微软

推荐理由：AI 开发者和使用 Azure 工具的团队需要警惕供应链攻击——微软开源项目被植入窃密代码，运行 AI 编程工具时可能泄露密码，建议立即检查是否下载过受影响仓库。

5月28日

10:29

10:29

Martin Fowler@martinfowler

精选

Martin Fowler 在 Fragments 播客中与 Kent Beck 讨论了多个 AI 相关话题，包括使用 AI 帮助重构混乱的代码库、开源与安全问题、认知耐力、Z 世代与 AI 的未来、AI 对工作的影响以及 AI 监管的困境。核心观点是 AI 工具正在改变开发者处理复杂代码库的方式，但同时也带来了新的挑战和伦理问题。

行业 AI 编程代码重构开源安全

推荐理由：Fowler 和 Beck 两位大师的对话直击 AI 编程的痛点和未来，做重构或维护遗留系统的开发者值得一听，看完会对 AI 辅助开发有更深理解。