Linux基金会表示,其Alpha-Omega项目与开源安全基金会(OpenSSF)启动一项新计划,以应对人工智能生成的低质量安全漏洞报告激增问题,并获得包括Anthropic、AWS、GitHub、Google、Microsoft及OpenAI在内机构共计125万美元资助。
该组织指出,AI工具显著提升漏洞发现效率,但同时带来大量自动生成、质量参差不齐的报告,给开源项目维护者带来额外负担。
新计划将与开源维护者社区合作,开发可嵌入现有工作流程的安全工具与方法,以提高漏洞识别与处理效率。Linux基金会未披露具体实施路径与时间安排。