爲了應對由 AI 自動化工具生成的海量低質安全報告，Anthropic、亞馬遜（AWS）、GitHub、谷歌、微軟和 OpenAI 六家科技巨頭近日向 Linux 基金會相關項目提供了總計 1250 萬美元的資助。該資金旨在幫助開源軟件（FOSS）維護者從繁重的篩查工作中解脫，專注於真正的安全威脅。

隨着 AI 技術降低了漏洞發現的門檻，開源社區正面臨前所未有的挑戰：

  • 灌水式報告：大量由 AI 自動生成的報告涌向維護者，雖然規模巨大，但往往缺乏深度，甚至包含大量誤報。

  • 資源枯竭：由於缺乏有效的分類和處理工具，許多項目維護者（如 cURL 團隊）因無法承受處理壓力，甚至被迫終止了漏洞獎勵計劃。

這筆資金將主要投入到 Linux 基金會旗下的 Alpha-Omega 項目與開源安全基金會（OpenSSF）：

  • 技術賦能：開發並推廣更具操作性的安全能力工具，使維護者能將 AI 篩查自動融入現有的工作流程。

  • 流程優化：探索可持續的社區策略，通過技術手段對 AI 報告進行高效分類，減少“噪音”對正常協作流程的干擾。

Linux 內核核心維護者 Greg Kroah-Hartman 指出，僅靠金錢無法解決所有問題，關鍵在於如何利用資源支持那些“被 AI 報告壓垮”的團隊。目前，GitHub 等平臺也在探討設置類似“緊急剎車”的機制，以防止質量堪憂的 AI 生成內容淹沒正常的開源貢獻。

儘管具體的實施時間表尚未公佈，但這一舉措標誌着科技行業開始正面解決 AI 工具給開源協作生態帶來的副作用，旨在增強全球供應鏈的安全韌性。