de.wedoany.com-Bericht: Die Linux Foundation startet das Akrites-Projekt, eine neue Brancheninitiative zur Koordinierung der Entdeckung, Behebung und verantwortungsvollen Offenlegung von Schwachstellen in kritischer Open-Source-Software, um den Sicherheitsherausforderungen durch Künstliche Intelligenz (KI) bei der beschleunigten Schwachstellenentdeckung zu begegnen. Das Projekt vereint Amazon Web Services, Anthropic, Cisco, Ericsson, Google, IBM, JPMorganChase, Microsoft, NVIDIA, OpenAI, Red Hat, Vodafone, Zscaler sowie zahlreiche weitere große Technologieunternehmen, KI-Entwickler, Finanzinstitute, Telekommunikations- und Cybersicherheitsfirmen. Es wird ein gemeinsames Security Incident Response Team (SIRT) und einen einheitlichen Coordinated Vulnerability Disclosure (CVD)-Prozess etablieren.
Das Akrites-Projekt zielt darauf ab, die Herausforderungen durch hochmoderne KI-Modelle zu bewältigen, die große Open-Source-Codebasen in Minuten statt Wochen analysieren und Sicherheitsmängel identifizieren können. Im Gegensatz zu früheren Open-Source-Sicherheitsbemühungen, die sich hauptsächlich auf die Schwachstellenentdeckung oder die Transparenz der Software-Lieferkette konzentrierten, liegt der Fokus von Akrites auf der Koordinierung von Reparaturen, bevor Schwachstellen öffentlich bekannt gegeben werden. Die Initiative wird einen einzigen Koordinierungspunkt bieten, der mit Upstream-Maintainern zusammenarbeitet und branchenweit anerkannte Frameworks wie CVE, CWE, CVSS, EPSS, SSVC, VEX und das Traffic Light Protocol (TLP) nutzt, um zu vermeiden, dass mehrere Organisationen dieselbe Schwachstelle unabhängig voneinander melden und beheben. Zu den Teilnehmern gehören auch Finanzinstitute wie Citi. Das Projekt plant zudem die Koordinierung mit staatlichen Cybersicherheitsbemühungen und soll als „letzter Maintainer“ fungieren, wenn kritische Softwareprojekte ihre aktiven Betreuer verlieren.
Die anfängliche Finanzierung des Projekts erfolgt durch den zweckgebundenen Fonds Alpha-Omega der Linux Foundation. Parallel zum Start veröffentlichten die Gründungsmitglieder einen offenen Brief mit dem Titel „Wir alle sind auf Open Source angewiesen. Wir werden es gemeinsam verteidigen.“, in dem betont wird, dass KI die Wirtschaftlichkeit der Schwachstellenentdeckung in Software grundlegend verändert hat und eine koordinierte Branchenreaktion erforderlich ist, um sicherzustellen, dass Patches die kritische Infrastruktur erreichen, bevor Schwachstellen ausgenutzt werden können. Das Akrites-Projekt wird für kritische Open-Source-Projekte ein gemeinsames Security Incident Response Team einrichten, einen standardisierten, vertraulichkeitsorientierten Coordinated Vulnerability Disclosure-Prozess schaffen, die Schwachstellenbehebung und öffentliche Offenlegung koordinieren, Upstream-Maintainer unterstützen und bestehende Sicherheitsframeworks nutzen. Die Startfinanzierung wird vom Alpha-Omega-Projekt bereitgestellt. Die Gründungsmitglieder umfassen Cloud-Anbieter, KI-Unternehmen, Netzwerkausrüster, Finanzinstitute und Sicherheitsfirmen. Jim Zemlin, Executive Director der Linux Foundation, erklärte, dass die Initiative die neue Sicherheitsrealität widerspiegele, in der KI das Zeitfenster zwischen Schwachstellenentdeckung und potenzieller Ausnutzung drastisch verkürzt habe, und dass eine koordinierte Branchenreaktion für den Schutz der globalen kritischen Infrastruktur von entscheidender Bedeutung sei.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
