Linux Foundation、オープンソース脆弱性を先制修復 AI攻撃対策で20社連携

何が起きたか

Linux FoundationがAkritesという業界連携イニシアティブを立ち上げました。Amazon Web Services、Anthropic、Cisco、Google、IBM、JPMorganChase、Microsoft、NVIDIA、OpenAI、Red Hat、Rust Foundation、Vodafone、Zscalerなど約20の企業・研究機関が参加し、攻撃者に悪用される前にオープンソースソフトウェアの脆弱性を修復します。

なぜ重要か

AIモデルは大規模プロジェクトを数分でスキャンできるようになり、従来は数週間かかっていた脆弱性の発見が急速化しました。これまで多くの組織が同じパッケージを独立して報告し、メンテナーが重複する指摘に埋もれてしまう一方、実際に悪用可能なバグは見落とされるという課題がありました。Endor Labs CEOの指摘によれば、最近数か月の検証済みオープンソース脆弱性のうち、パッチが当たったのは5%未満です。

注目点

Akritesは統一された Security Incident Response Team（SIRT）を置き、メンテナーが単一の窓口と協力できる仕組みです。メンテナーが不在の重大パッケージについては「最後のメンテナー」として対応し、パッチが全ユーザーに届く体制を計画しています。初期資金はLinux Foundation傘下のAlpha-Omegaから提供されます。