Linux Foundation、オープンソース脆弱性を先制修復 AI攻撃対策で20社連携

要点

• Linux Foundationと約20の大手テク企業・金融機関がAkritesという連携体制を立ち上げ、AI活用で急速に発見された脆弱性をメンテナーと協力して先制修復します。

• 従来は複数組織が同じバグを重複報告してメンテナーの負担が増す一方、実際に悪用可能なバグが見落とされるという悪循環がありましたが、統一された対応チームと「メンテナー不在時の最後の砦」機能により、オープンソース生態系全体のセキュリティ向上を目指しています。

3つのポイント

よくある質問

Akritesの参加企業は誰ですか？

Amazon Web Services、Anthropic、Cisco、Citi、Google、IBM、JPMorganChase、Microsoft、NVIDIA、OpenAI、Red Hat、Rust Foundation、Vodafone、Zscalerが創設メンバーとして参加しており、エンジニアリングリソースと資金を提供したい組織は参加できます。

修復対象の脆弱性はどう選ばれますか？

Security Incident Response Team（SIRT）が報告を精査し、重複を除外した上で修復を調整します。Coordinated Vulnerability Disclosureという業界標準を使い、CVE識別子、CVSS重大度スコア、TLPトラフィックライトプロトコルといった確立された枠組みに基づいて進めます。

メンテナーがいないプロジェクトはどうなりますか？

Akritesが「最後のメンテナー」として修復を実装し、パッチが全ユーザーに届くよう調整する計画です。