Linux基金会Akrites——针对AI加速威胁的行业范围开源软件漏洞防御协调

2026年6月26日，Linux基金会推出了Akrites——一个为开源生态系统提供的共享安全事件响应团队（SIRT）和协调漏洞披露（CVD）框架。Akrites提供工具和结构化渠道来报告、验证、补丁和公开披露开源软件安全缺陷。该计划与Chainguard一起推出，并明确围绕AI加速攻击正在压缩公开漏洞披露和主动利用之间窗口的威胁而框架化。

AI使攻击者能够比维护者修补速度快得多的方式武装化新披露的CVE。Akrites为开源生态系统创建了一个前竞争协调层——类似于ISACs对关键基础设施部门所做的——为维护者提供共享SIRT资源，而不是依赖隔离、资源不足的项目团队。

开源项目维护者、具有开源依赖风险的企业和安全研究人员应立即与Akrites进行互动；对于缺乏专门安全响应能力的项目特别相关。