Open Source und KI: "Fördergelder allein werden das Problem nicht lösen"
Mehrere große Tech-Unternehmen unterstützen eine Initiative des zur Linux Foundation gehörenden Projekts Alpha-Omega, das Open-Source-Entwicklern bei der Bewältigung von KI-generierten Sicherheitsmeldungen helfen soll. Laut einer Mitteilung von Alpha-Omega(öffnet im neuen Fenster) stellen Anthropic, Amazon Web Services (AWS), Github, Google, Google Deepmind, Microsoft und OpenAI zusammen 12,5 Millionen US-Dollar dafür bereit.
KI-Systeme beschleunigen die Entdeckung von Sicherheitslücken in Open-Source-Software und erweitern deren Umfang erheblich, heißt es weiter. "Entwickler sehen sich nun mit einer beispiellosen Flut von Sicherheitsmeldungen konfrontiert, von denen viele von automatisierten Systemen generiert werden" und "ihnen fehlen die Ressourcen und Werkzeuge, um diese effektiv zu priorisieren und zu beheben" , so die Linux Foundation.
Alpha-Omega und die Open Source Security Foundation (OpenSSF) planen, direkt mit Entwicklern und deren Communitys zusammenzuarbeiten, um neue Sicherheitsfunktionen praxisnah und in bestehende Projektabläufe integrierbar zu machen.
Bei der Sichtung und Bearbeitung entlasten
Greg Kroah-Hartman vom Linux-Kernel-Projekt sagte dazu: "Fördergelder allein werden das Problem nicht lösen, das KI-Tools heute für Open-Source-Sicherheitsteams darstellen." OpenSSF verfüge aber über die notwendigen Ressourcen, um zahlreiche Projekte zu unterstützen und "überlastete Maintainer bei der Sichtung und Bearbeitung der zunehmenden Anzahl KI-generierter Sicherheitsberichte zu entlasten" , so Kroah-Hartman.
Genauere Informationen darüber, was das Projekt leisten wird oder wann es starten soll, wurden nicht bekanntgegeben. Open-Source-Projekte litten zuletzt zunehmend unter KI-generierten und massenhaft eingereichten Bug-Reports , was die Weiterentwicklung von Projekten lähmte, da die Entwickler nur noch mit der Bearbeitung dieser Sicherheitsmeldungen beschäftigt waren.
- Anzeige Hier geht es zu Künstliche Intelligenz: Wissensverarbeitung bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.