六大科技巨頭向 Linux 基金會捐贈 1250 萬美元,以應對人工智慧漏洞噪音

為應對由人工智慧自動化工具產生的大量低質量安全報告,六家主要科技公司——Anthropic、亞馬遜(AWS)、GitHub、Google、Microsoft 和 OpenAI——共同向 Linux 基金會專案提供了 1250 萬美元 的資金支援。這項投資旨在減輕開源軟體(FOSS)維護者手動篩選的工作負擔,使他們能夠專注於真正的安全威脅。
隨著人工智慧技術降低了漏洞發現的門檻,開源社羣正面臨前所未有的挑戰:
無效報告:自動生成的 AI 報告使維護者應接不暇。雖然數量龐大,但這些提交往往缺乏深度,且包含大量誤報。
資源耗盡:由於缺乏有效的分類和處理工具,許多專案維護者(例如 cURL 團隊)因處理這些報告的壓力而被迫終止其漏洞賞金計劃。
這筆資金將主要用於支援 Linux 基金會旗下的 Alpha-Omega 專案 和 開源安全基金會(OpenSSF):
技術賦能:開發並推廣實用的安全工具,使維護者能夠將 AI 篩選無縫整合到現有工作流程中。
流程最佳化:探索可持續的社羣策略,透過技術手段高效分類 AI 報告,減少干擾正常協作流程的“噪音”。
Linux 核心核心維護者 Greg Kroah-Hartman 強調,僅靠資金無法解決所有問題;關鍵在於如何利用資源來支援那些被 AI 報告壓垮的團隊。目前,GitHub 等平臺也在討論類似“緊急制動”的機制,以防止低質量的 AI 生成內容淹沒正常的開源貢獻。
儘管具體的實施時間表尚未公佈,但此舉標誌著科技行業開始主動應對 AI 工具對開源協作生態產生的副作用,旨在提升全球供應鏈的安全韌性。
相關文章
瑞典人工智慧初創公司Lovable Eyes在完成主要融資輪後估值達132億美元
隨著人工智慧驅動的編碼工具日益普及,瑞典初創公司 Lovable 已獲一輪重大融資。該公司計劃籌集 30 億美元,其估值有望升至 132 億美元——這是去年 12 月記錄的 66 億美元的兩倍。預計 Menlo Ventures 將主導此次投資。Lovable 的吸引力源於其核心的“氛圍編碼”(vibe coding)技術,該技術透過消除對複雜編碼技能的需求來簡化軟體開發。使用者只需以自然語言描述其需求,系統即可自動生成應用程式。這種直觀的方法吸引了個人開發者、設計師和小企業,並擴充套件至 Work
Google 測試 Remy AI 代理,以 Gemini 為重點轉向使用者控制
根據《商業內幕》的報道,谷歌正在測試 Remy,這是 Gemini 的一款全新 AI 個人代理工具。該工具旨在代表使用者執行任務,從而簡化專業工作流程和日常事務。目前,Remy 正在 Gemini 應用的內部員工專屬版本中進行測試。該報告引用了一份內部檔案以及對兩位熟悉該專案的個人的採訪。內部資料將 Remy 描述為“全天候個人代理”,將 Gemini 定位為能夠代表使用者行事的主動助手。接近該專案的訊息人士證實,谷歌員工正在積極測試 Remy。谷歌發言人拒絕提供進一步評論。該報告未提及公開發布
如何修復核心網頁指標以獲得更好的 SEO 排名
利用 AI 工具簡化成績單評語撰寫引言用於生成成績單評語的 AI 工具Magic SchoolAlmanac AIChat GPT使用 Magic School 生成成績單評語登入 Magic School選擇成績單評語工具為學生定製評語使用 Almanac AI 生成成績單評語設定課程與評分方案配置評語長度與學生資訊使用 Almanac AI 生成評語比較 Magic School 與 Almanac AI設定的便捷性可定製性與課程內容的整合速度與效率使用
相關專題推薦
評論 (0)
0/500

為應對由人工智慧自動化工具產生的大量低質量安全報告,六家主要科技公司——Anthropic、亞馬遜(AWS)、GitHub、Google、Microsoft 和 OpenAI——共同向 Linux 基金會專案提供了 1250 萬美元 的資金支援。這項投資旨在減輕開源軟體(FOSS)維護者手動篩選的工作負擔,使他們能夠專注於真正的安全威脅。
隨著人工智慧技術降低了漏洞發現的門檻,開源社羣正面臨前所未有的挑戰:
無效報告:自動生成的 AI 報告使維護者應接不暇。雖然數量龐大,但這些提交往往缺乏深度,且包含大量誤報。
資源耗盡:由於缺乏有效的分類和處理工具,許多專案維護者(例如 cURL 團隊)因處理這些報告的壓力而被迫終止其漏洞賞金計劃。
這筆資金將主要用於支援 Linux 基金會旗下的 Alpha-Omega 專案 和 開源安全基金會(OpenSSF):
技術賦能:開發並推廣實用的安全工具,使維護者能夠將 AI 篩選無縫整合到現有工作流程中。
流程最佳化:探索可持續的社羣策略,透過技術手段高效分類 AI 報告,減少干擾正常協作流程的“噪音”。
Linux 核心核心維護者 Greg Kroah-Hartman 強調,僅靠資金無法解決所有問題;關鍵在於如何利用資源來支援那些被 AI 報告壓垮的團隊。目前,GitHub 等平臺也在討論類似“緊急制動”的機制,以防止低質量的 AI 生成內容淹沒正常的開源貢獻。
儘管具體的實施時間表尚未公佈,但此舉標誌著科技行業開始主動應對 AI 工具對開源協作生態產生的副作用,旨在提升全球供應鏈的安全韌性。
瑞典人工智慧初創公司Lovable Eyes在完成主要融資輪後估值達132億美元
隨著人工智慧驅動的編碼工具日益普及,瑞典初創公司 Lovable 已獲一輪重大融資。該公司計劃籌集 30 億美元,其估值有望升至 132 億美元——這是去年 12 月記錄的 66 億美元的兩倍。預計 Menlo Ventures 將主導此次投資。Lovable 的吸引力源於其核心的“氛圍編碼”(vibe coding)技術,該技術透過消除對複雜編碼技能的需求來簡化軟體開發。使用者只需以自然語言描述其需求,系統即可自動生成應用程式。這種直觀的方法吸引了個人開發者、設計師和小企業,並擴充套件至 Work
如何修復核心網頁指標以獲得更好的 SEO 排名
利用 AI 工具簡化成績單評語撰寫引言用於生成成績單評語的 AI 工具Magic SchoolAlmanac AIChat GPT使用 Magic School 生成成績單評語登入 Magic School選擇成績單評語工具為學生定製評語使用 Almanac AI 生成成績單評語設定課程與評分方案配置評語長度與學生資訊使用 Almanac AI 生成評語比較 Magic School 與 Almanac AI設定的便捷性可定製性與課程內容的整合速度與效率使用





首頁






