Daily Journal
Daily Journal

Linux Foundation lança iniciativa Akrites para proteger open source

O projeto une gigantes da tecnologia para corrigir falhas em softwares críticos antes que ferramentas de IA sejam usadas para explorá-las.

Daily Journal
||
29/06 às 09:03

Pontos principais

  • A iniciativa conta com 19 membros fundadores, incluindo Google, Microsoft, Amazon, OpenAI, Anthropic e JPMorganChase.
  • O Akrites estabelece uma equipe de resposta a incidentes (SIRT) unificada para coordenar a descoberta e correção de vulnerabilidades.
  • O projeto adota princípios de confidencialidade rigorosos para evitar que detalhes de falhas vazem antes da criação de patches.
  • Dados da Endor Labs indicam que menos de 5% das milhares de vulnerabilidades identificadas por IA nos últimos meses foram corrigidas.
  • O Akrites atuará como 'mantenedor de última instância' em projetos open source abandonados, garantindo a entrega de correções.
  • O financiamento inicial é provido pelo fundo Alpha-Omega, da Linux Foundation, que já investiu mais de US$ 20 milhões em segurança desde 2022.

A Linux Foundation anunciou, em 25 de junho de 2026, o lançamento do Akrites, um esforço colaborativo para blindar softwares de código aberto fundamentais para a infraestrutura global. A iniciativa responde à crescente ameaça de modelos de IA, que agora conseguem escanear projetos complexos e identificar vulnerabilidades em minutos, comprimindo drasticamente o tempo entre a descoberta de uma falha e sua exploração maliciosa. O modelo atual de resposta, considerado fragmentado e ineficiente, será substituído por um processo centralizado e padronizado de divulgação coordenada.

Ao centralizar a comunicação através de uma única equipe de resposta a incidentes, o Akrites visa reduzir a sobrecarga de mantenedores de projetos, que frequentemente recebem múltiplos relatórios duplicados ou conflitantes. O foco da iniciativa é a implementação efetiva de patches antes da exposição pública, utilizando padrões da indústria como CVE e CVSS. Além disso, o projeto busca mitigar riscos em bibliotecas críticas que não possuem mantenedores ativos, assumindo a responsabilidade pela manutenção e segurança desses componentes essenciais para setores como bancos, telecomunicações e energia.

Tópicos relacionados

Comentários

Carregando comentários...