AIの自動化ツールによって生成される膨大な低品質なセキュリティ報告書に対応するため、Anthropic、アマゾン（AWS）、GitHub、グーグル、マイクロソフト、OpenAIの6社の大手テクノロジー企業は最近、Linuxファウンデーションの関連プロジェクトに合計1,250万ドルを寄付しました。この資金は、オープンソースソフトウェア（FOSS）のメンテナーや開発者に、大量のスクリーニング作業から解放され、真のセキュリティ脅威に集中できるようにすることを目的としています。

AI技術がバグの発見のハードルを低下させている中、オープンソースコミュニティはこれまでになかった課題に直面しています：

  • 大量報告：AIによって自動生成された大量の報告書がメンテナーに押し寄せていますが、規模は大きくても内容は浅く、誤報も多いです。

  • リソースの枯渇：効果的な分類や処理ツールが不足しているため、多くのプロジェクトメンテナー（例：cURLチーム）は対応が困難で、脆弱性報奨プログラムを終了せざるを得ない状況になっています。

この資金は主にLinuxファウンデーション傘下のAlpha-Omegaプロジェクトとオープンソースセキュリティ基金会（OpenSSF）に投入されます：

  • 技術支援：実用的なセキュリティ機能ツールを開発・普及し、メンテナーがAIによるスクリーニングを既存の業務フローに自動的に組み込めるようにします。

  • プロセス最適化：AI報告書を効率的に分類するための持続可能なコミュニティ戦略を探り、通常の協力プロセスへの「ノイズ」の影響を減らします。

Linuxカーネルの主要メンテナーであるGreg Kroah-Hartman氏は、「金銭だけではすべての問題を解決できません。重要なのは、AI報告書に圧倒されているチームをどう資源を使ってサポートするかです。現在、GitHubなどのプラットフォームも、AI生成コンテンツが正常なオープンソース貢献を埋め尽くすことを防ぐために、いわゆる「緊急停止」メカニズムの導入について検討しています。

具体的な実施スケジュールはまだ明らかになっていませんが、この取り組みは、テクノロジー業界がAIツールによってオープンソース協働エコシステムに与える副作用に直面して対応を始めることを示しており、世界のサプライチェーンのセキュリティの強靱性を高めることが目的です。