Linux Foundation запустила Akrites, координационный орган для поиска, устранения и раскрытия уязвимостей в критическом open-source софте. Среди основателей AWS, Anthropic, Google, Microsoft, OpenAI, Cisco, Red Hat, NVIDIA, Citi и JPMorgan Chase.
В основе лежит единая команда реагирования (SIRT). Вместо десятка отдельных отчётов об одной и той же дыре она сводит находки воедино, проверяет их на эксплуатируемость и ведёт единый процесс фикса и раскрытия по стандартам CVE и CVSS.
По данным Endor Labs, ИИ уже выявил тысячи подтверждённых уязвимостей, из них пропатчено меньше 5%. Запуск идёт на фоне июньской истории, когда власти США приостановили доступ к Fable 5 и Mythos 5. Финансирование идёт от Alpha-Omega при OpenSSF с бюджетом свыше 7 миллионов долларов в год.