Linux基金会は、そのAlpha-Omegaプロジェクトがオープンソースセキュリティ財団(OpenSSF)と連携し、AI生成の低品質なセキュリティ脆弱性報告の急増問題に対処するための新しい計画を開始することを発表しました。この計画は、Anthropic、AWS、GitHub、Google、Microsoft、OpenAIを含む機関から合計で125万ドルの資金援助を受けています。
組織は、AIツールが脆弱性の発見効率を著しく向上させる一方で、大量の自動生成された質のばらつきのある報告が増え、オープンソースプロジェクトの維持者に追加の負担を与えていると指摘しています。
新しい計画は、オープンソースメンテナンスコミュニティと協力して、既存のワークフローに組み込むことができるセキュリティツールと方法を開発し、脆弱性の識別と処理の効率を向上させることを目的としています。Linux基金会は具体的な実施の道筋とスケジュールを明らかにしていません。