Linux Foundation lança iniciativa Akrites para proteger open source
O projeto une gigantes da tecnologia para corrigir falhas em softwares críticos antes que ferramentas de IA sejam usadas para explorá-las.
Pontos principais
- A iniciativa conta com 19 membros fundadores, incluindo Google, Microsoft, Amazon, OpenAI, Anthropic e JPMorganChase.
- O Akrites estabelece uma equipe de resposta a incidentes (SIRT) unificada para coordenar a descoberta e correção de vulnerabilidades.
- O projeto adota princípios de confidencialidade rigorosos para evitar que detalhes de falhas vazem antes da criação de patches.
- Dados da Endor Labs indicam que menos de 5% das milhares de vulnerabilidades identificadas por IA nos últimos meses foram corrigidas.
- O Akrites atuará como 'mantenedor de última instância' em projetos open source abandonados, garantindo a entrega de correções.
- O financiamento inicial é provido pelo fundo Alpha-Omega, da Linux Foundation, que já investiu mais de US$ 20 milhões em segurança desde 2022.
A Linux Foundation anunciou, em 25 de junho de 2026, o lançamento do Akrites, um esforço colaborativo para blindar softwares de código aberto fundamentais para a infraestrutura global. A iniciativa responde à crescente ameaça de modelos de IA, que agora conseguem escanear projetos complexos e identificar vulnerabilidades em minutos, comprimindo drasticamente o tempo entre a descoberta de uma falha e sua exploração maliciosa. O modelo atual de resposta, considerado fragmentado e ineficiente, será substituído por um processo centralizado e padronizado de divulgação coordenada.
Ao centralizar a comunicação através de uma única equipe de resposta a incidentes, o Akrites visa reduzir a sobrecarga de mantenedores de projetos, que frequentemente recebem múltiplos relatórios duplicados ou conflitantes. O foco da iniciativa é a implementação efetiva de patches antes da exposição pública, utilizando padrões da indústria como CVE e CVSS. Além disso, o projeto busca mitigar riscos em bibliotecas críticas que não possuem mantenedores ativos, assumindo a responsabilidade pela manutenção e segurança desses componentes essenciais para setores como bancos, telecomunicações e energia.
Tópicos relacionados
Comentários
Carregando comentários...
