LinuxParty

La Fundación Linux ha anunciado Akrites , una nueva iniciativa para coordinar la divulgación y la corrección de vulnerabilidades en software crítico de código abierto, aprovechando la aceleración drástica de la detección de vulnerabilidades gracias a la IA. Entre los miembros fundadores se encuentran AWS, Google, Microsoft, OpenAI, Red Hat, NVIDIA, IBM, Cisco, JPMorgan Chase y otros. Akrites proporcionará un Equipo de Respuesta a Incidentes de Seguridad (SIRT) compartido, un proceso estandarizado y coordinado de divulgación de vulnerabilidades y actuará como "mantenedor de último recurso" para paquetes abandonados pero ampliamente utilizados .
El objetivo es reducir los informes duplicados, evitar parches conflictivos y ayudar a los mantenedores originales a abordar las vulnerabilidades antes de que puedan ser explotadas. A medida que la IA facilita la detección de fallos de seguridad, ¿puede un esfuerzo coordinado de la industria ayudar a proteger el código abierto, o existe el riesgo de otorgar demasiada influencia a las grandes corporaciones sobre el ecosistema?«Akrites es el mayor esfuerzo coordinado de la historia para crear sistemas y desplegar herramientas que aprovechen el poder colectivo de la comunidad para aumentar la seguridad de todos», declaró la Fundación Linux en una carta abierta . «Los participantes de Akrites aportarán recursos de ingeniería, trabajarán en el desarrollo y la distribución de correcciones, o financiarán a los ingenieros que lo hagan. Algunas empresas ya han contribuido enormemente. La realidad es que, colectivamente, necesitamos contribuir aún más».