Heim
Sechs Tech-Giganten unterstützen die Linux Foundation mit 12,5 Millionen US-Dollar, um das Rauschen bei KI-Schwachstellen zu bekämpfen

Um der Flut von Sicherheitsberichten niedriger Qualität, die durch KI-Automatisierungstools erzeugt werden, zu begegnen, haben sechs große Technologieunternehmen – Anthropic, Amazon (AWS), GitHub, Google, Microsoft und OpenAI – gemeinsam 12,5 Millionen US-Dollar an Finanzmitteln für Initiativen der Linux Foundation bereitgestellt. Diese Investition zielt darauf ab, die Betreiber von Open-Source-Software (FOSS) von der Last manueller Prüfungen zu entlasten, sodass sie sich auf echte Sicherheitsbedrohungen konzentrieren können.
Während die KI-Technologie die Hürden für die Entdeckung von Schwachstellen senkt, sieht sich die Open-Source-Community mit beispiellosen Herausforderungen konfrontiert:
Unsubstanzielle Berichte: Automatisiert generierte KI-Berichte überfordern die Betreiber. Obwohl diese Einreichungen zahlreich sind, fehlt ihnen oft die Tiefe, und sie enthalten zahlreiche falsch-positive Ergebnisse.
Ressourcenerschöpfung: Da wirksame Klassifizierungs- und Verarbeitungstools fehlen, waren viele Projektbetreiber (wie das cURL-Team) gezwungen, ihre Bug-Bounty-Programme aufgrund des Drucks durch die Bearbeitung dieser Berichte einzustellen.
Diese Finanzierung wird vor allem das Alpha-Omega-Projekt und die Open Source Security Foundation (OpenSSF) innerhalb der Linux Foundation unterstützen:
Technische Stärkung: Entwicklung und Förderung praktischer Sicherheitstools, damit Betreiber KI-gestützte Prüfungen nahtlos in ihre bestehenden Arbeitsabläufe integrieren können.
Prozessoptimierung: Erforschung nachhaltiger Community-Strategien zur effizienten Kategorisierung von KI-Berichten durch technische Mittel, um das „Rauschen“ zu reduzieren, das normale Kooperationsprozesse stört.
Greg Kroah-Hartman, ein Kernbetreiber des Linux-Kernels, betonte, dass Finanzmittel allein nicht alle Probleme lösen können; der Schlüssel liegt darin, wie Ressourcen eingesetzt werden, um Teams zu unterstützen, die von KI-Berichten überwältigt werden. Derzeit diskutieren Plattformen wie GitHub auch Mechanismen, die einem „Notstopp“ ähneln, um zu verhindern, dass minderwertige KI-generierte Inhalte normale Open-Source-Beiträge überlagern.
Obwohl der genaue Umsetzungszeitplan noch nicht bekannt ist, markiert diese Initiative den Beginn des proaktiven Vorgehens der Technologiebranche zur Bewältigung der Nebenwirkungen von KI-Tools auf das Open-Source-Kollaborationsökosystem, mit dem Ziel, die Sicherheitsresilienz globaler Lieferketten zu stärken.
Verwandter Artikel
Musk räumt ein, dass Grok-Build Benutzercode geleakt hat, verspricht aber, alle historischen Daten zu löschen
Elon Musk wandte sich direkt an die Datenschutzkontroverse um Grok Build, beginnend mit einem einfachen „True“, um die Gültigkeit des Vorfalls zu bestätigen. Er versprach, dass alle zuvor bei SpaceXAI hochgeladenen Benutzerdaten unwiderruflich gelösc
U.S.-Aktien erreichen historischen Meilenstein, während KI- und Luft- und Raumfahrtriesen auf ihr Debüt als Billionen-Dollar-Unternehmen vorbereiten
Elon Musk, Sam Altman und Dario Amodei, drei Giganten des Technologiesektors, schreiten den Börsengängen ihrer jeweiligen Unternehmen voran. Mit SpaceX, OpenAI und Anthropic – drei Branchenriesen, die einer Bewertung von einer Billion US-Dollar nahek
Schwedisches KI-Startup Lovable Eyes: Bewertung von 13,2 Milliarden US-Dollar nach großer Finanzierungsrunde
Während KI-gestützte Coding-Tools an Popularität gewinnen, hat das schwedische Startup Lovable eine bedeutende Finanzierungsrunde abgeschlossen. Das Unternehmen strebt danach, 3 Milliarden US-Dollar einzusammeln, was seine Bewertung potenziell auf 13
Empfehlungen zu verwandten Spezialthemen
Kommentare (0)

Um der Flut von Sicherheitsberichten niedriger Qualität, die durch KI-Automatisierungstools erzeugt werden, zu begegnen, haben sechs große Technologieunternehmen – Anthropic, Amazon (AWS), GitHub, Google, Microsoft und OpenAI – gemeinsam 12,5 Millionen US-Dollar an Finanzmitteln für Initiativen der Linux Foundation bereitgestellt. Diese Investition zielt darauf ab, die Betreiber von Open-Source-Software (FOSS) von der Last manueller Prüfungen zu entlasten, sodass sie sich auf echte Sicherheitsbedrohungen konzentrieren können.
Während die KI-Technologie die Hürden für die Entdeckung von Schwachstellen senkt, sieht sich die Open-Source-Community mit beispiellosen Herausforderungen konfrontiert:
Unsubstanzielle Berichte: Automatisiert generierte KI-Berichte überfordern die Betreiber. Obwohl diese Einreichungen zahlreich sind, fehlt ihnen oft die Tiefe, und sie enthalten zahlreiche falsch-positive Ergebnisse.
Ressourcenerschöpfung: Da wirksame Klassifizierungs- und Verarbeitungstools fehlen, waren viele Projektbetreiber (wie das cURL-Team) gezwungen, ihre Bug-Bounty-Programme aufgrund des Drucks durch die Bearbeitung dieser Berichte einzustellen.
Diese Finanzierung wird vor allem das Alpha-Omega-Projekt und die Open Source Security Foundation (OpenSSF) innerhalb der Linux Foundation unterstützen:
Technische Stärkung: Entwicklung und Förderung praktischer Sicherheitstools, damit Betreiber KI-gestützte Prüfungen nahtlos in ihre bestehenden Arbeitsabläufe integrieren können.
Prozessoptimierung: Erforschung nachhaltiger Community-Strategien zur effizienten Kategorisierung von KI-Berichten durch technische Mittel, um das „Rauschen“ zu reduzieren, das normale Kooperationsprozesse stört.
Greg Kroah-Hartman, ein Kernbetreiber des Linux-Kernels, betonte, dass Finanzmittel allein nicht alle Probleme lösen können; der Schlüssel liegt darin, wie Ressourcen eingesetzt werden, um Teams zu unterstützen, die von KI-Berichten überwältigt werden. Derzeit diskutieren Plattformen wie GitHub auch Mechanismen, die einem „Notstopp“ ähneln, um zu verhindern, dass minderwertige KI-generierte Inhalte normale Open-Source-Beiträge überlagern.
Obwohl der genaue Umsetzungszeitplan noch nicht bekannt ist, markiert diese Initiative den Beginn des proaktiven Vorgehens der Technologiebranche zur Bewältigung der Nebenwirkungen von KI-Tools auf das Open-Source-Kollaborationsökosystem, mit dem Ziel, die Sicherheitsresilienz globaler Lieferketten zu stärken.
Musk räumt ein, dass Grok-Build Benutzercode geleakt hat, verspricht aber, alle historischen Daten zu löschen
Elon Musk wandte sich direkt an die Datenschutzkontroverse um Grok Build, beginnend mit einem einfachen „True“, um die Gültigkeit des Vorfalls zu bestätigen. Er versprach, dass alle zuvor bei SpaceXAI hochgeladenen Benutzerdaten unwiderruflich gelösc
U.S.-Aktien erreichen historischen Meilenstein, während KI- und Luft- und Raumfahrtriesen auf ihr Debüt als Billionen-Dollar-Unternehmen vorbereiten
Elon Musk, Sam Altman und Dario Amodei, drei Giganten des Technologiesektors, schreiten den Börsengängen ihrer jeweiligen Unternehmen voran. Mit SpaceX, OpenAI und Anthropic – drei Branchenriesen, die einer Bewertung von einer Billion US-Dollar nahek
Schwedisches KI-Startup Lovable Eyes: Bewertung von 13,2 Milliarden US-Dollar nach großer Finanzierungsrunde
Während KI-gestützte Coding-Tools an Popularität gewinnen, hat das schwedische Startup Lovable eine bedeutende Finanzierungsrunde abgeschlossen. Das Unternehmen strebt danach, 3 Milliarden US-Dollar einzusammeln, was seine Bewertung potenziell auf 13











