Интересно ИИ находит слишком много багов. Но разработчики нашли способ спасти Open Source от наплыва отчётов.

[Admin]

Linux Foundation объявила о привлечении 12,5 млн долларов на развитие безопасности открытого программного обеспечения. Финансирование поступило от крупных технологических компаний, включая Anthropic, Amazon Web Services, GitHub, Google, Google DeepMind, Microsoft и OpenAI. Средства направят на долгосрочные решения для защиты Open Source проектов. Деньги распределят через инициативы Alpha-Omega и Open Source Security Foundation (OpenSSF), работающие под эгидой фонда. Основная задача — помочь разработчикам справляться с растущим потоком уязвимостей, который усилился из-за активного применения искусственного интеллекта. Команды планируют внедрять инструменты и практики, которые упростят обработку таких находок и впишутся в привычные рабочие процессы разработчиков. Сооснователь Alpha-Omega Майкл Винсер отметил, что предыдущие инвестиции уже доказали эффективность целевого подхода, включая аудит проектов и участие специалистов внутри экосистемы. Новый этап предполагает масштабирование этих практик и внедрение ИИ-помощников для сопровождения проектов. Разработчик ядра Linux Грег Кроа-Хартман указал, что одних грантов недостаточно, поскольку проблема заключается в резком росте автоматических отчётов. Представители компаний-партнёров сходятся в оценке: безопасность Open Source стала критически важной для всей цифровой инфраструктуры. Программа продолжит уже начатые инициативы по поддержке экосистем, включая работу с ключевыми библиотеками, пакетными репозиториями и инфраструктурными компонентами.