Linux基金會表示,其Alpha-Omega項目與開源安全基金會(OpenSSF)啓動一項新計劃,以應對人工智能生成的低質量安全漏洞報告激增問題,並獲得包括Anthropic、AWS、GitHub、Google、Microsoft及OpenAI在內機構共計125萬美元資助。
該組織指出,AI工具顯著提升漏洞發現效率,但同時帶來大量自動生成、質量參差不齊的報告,給開源項目維護者帶來額外負擔。
新計劃將與開源維護者社區合作,開發可嵌入現有工作流程的安全工具與方法,以提高漏洞識別與處理效率。Linux基金會未披露具體實施路徑與時間安排。