🐧 Linux Foundation и 20 технологических гигантов запускают Akrites для защиты open-source от AI-атак

Linux Foundation представила инициативу Akrites — скоординированную программу по устранению уязвимостей в критически важном open-source ПО до того, как их смогут использовать AI-инструменты. В число участников вошли Amazon Web Services, Anthropic, Cisco, Citi, Google, IBM, JPMorganChase, Microsoft, NVIDIA, OpenAI, Red Hat, Rust Foundation, Vodafone и Zscaler.

Причина — смена баланса сил: современные AI-модели сканируют крупные проекты за минуты вместо недель, находя уязвимости быстрее, чем раньше. Текущая модель реагирования признана фрагментированной — организации сканируют одни и те же пакеты, дублируют отчёты и создают противоречивые патчи. По данным Endor Labs, из тысяч подтверждённых уязвимостей за последние месяцы исправлено менее 5%.

Ядро Akrites — общая команда Security Incident Response Team (SIRT), которая выступает единой точкой контакта для мейнтейнеров, фильтрует дубликаты и координирует исправления. Процесс основан на стандартах CVE, CVSS и протоколе TLP:RED для конфиденциального раскрытия уязвимостей. Когда у пакета нет активного мейнтейнера, Akrites выступает как «мейнтейнер последней надежды» и выпускает патч самостоятельно.

#AI #LinuxFoundation #Akrites #OpenSource #Cybersecurity

🐧 Linux Foundation возьмёт под управление открытый стандарт TRACE для аттестации ИИ-систем

Открытый стандарт TRACE, разработанный AMD, Intel, Microsoft, OPAQUE и TII, передан под управление Linux Foundation. Он предназначен для runtime attestation — проверки целостности и подлинности среды выполнения ИИ-нагрузок.

TRACE позволяет гарантировать, что модели и данные обрабатываются в доверенном окружении: стандарт проверяет, что ИИ-инференс запущен на ожидаемом оборудовании и не был подменён или модифицирован злоумышленником. Это критически важно для финансовых сервисов, здравоохранения и других отраслей, где нужны строгие гарантии безопасности при работе с чувствительными данными.

Передача стандарта Linux Foundation делает TRACE нейтральным и открытым для всех участников индустрии. Это должно упростить его внедрение, обеспечить совместимость между решениями разных вендоров и усилить доверие к облачным ИИ-платформам — от гибридных сред до периферийных вычислений.

#Ai #Security #LinuxFoundation #TRACE #attestation