Linux基金會作為一個通過開源實現(xiàn)大規(guī)模創(chuàng)新的非營利組織，近日宣布從Anthropic、AWS、GitHub、Google、Google DeepMind、Microsoft和OpenAI獲得總計1250萬美元的撥款，用于加強開源軟件生態(tài)系統(tǒng)的安全性。這筆資金將由Linux基金會內(nèi)值得信賴的安全倡議Alpha-Omega和開源安全基金會管理（ OpenSSF），以開發(fā)長期、可持續(xù)的安全解決方案，支持全球開源社區(qū)。

隨著安全形勢日益復(fù)雜，AI的進步正在急劇增加開源軟件漏洞發(fā)現(xiàn)的速度和規(guī)模。維護者現(xiàn)在正面臨前所未有的安全報告涌入，其中許多是由自動化系統(tǒng)生成的，但他們?nèi)狈τ行Х诸惡托迯?fù)這些問題所需的資源和工具。通過這項投資，Alpha-Omega和OpenSSF將直接與維護者及其社區(qū)合作，使新興的安全能力變得可訪問、實用，并與現(xiàn)有的項目工作流程保持一致。這項工作將支持可持續(xù)的策略，幫助維護者管理日益增長的安全需求，同時提高開源生態(tài)系統(tǒng)的整體韌性。

"Alpha-Omega建立在開源安全應(yīng)該既正常又可實現(xiàn)的理念之上。通過資助審計并將安全專家直接嵌入生態(tài)系統(tǒng)，我們證明了有針對性的投資是有效的，"Alpha-Omega聯(lián)合創(chuàng)始人Michael Winser表示，"現(xiàn)在，我們正在擴展這種專業(yè)知識。我們很高興能夠為全球數(shù)十萬項目提供以維護者為中心的AI安全援助。"

"僅靠撥款資金無法解決AI工具當前對開源安全團隊造成的問題，"Linux內(nèi)核項目的Greg Kroah-Hartman表示，"OpenSSF擁有必要的活躍資源，可以支持眾多項目，幫助這些過度勞累的維護者處理他們目前收到的AI生成安全報告的分類和處理工作。"

"我們的承諾始終專注于：可持續(xù)地保護開源軟件的整個生命周期。"OpenSSF總經(jīng)理Steve Fernandez表示，"通過直接賦能維護者，我們擁有非凡的機會確保那些處于軟件安全第一線的人員擁有采取預(yù)防措施以領(lǐng)先于問題的工具和標準，為每個人建立更具韌性的生態(tài)系統(tǒng)。"

"開源生態(tài)系統(tǒng)支撐著世界上幾乎所有的軟件系統(tǒng)，其安全性不容忽視。這項投資反映了我們的信念:改善安全成果的最佳方式是與維護者直接合作，為他們提供在大規(guī)模應(yīng)對威脅所需的資源和工具。確保世界安全地度過向變革性AI的過渡，意味著對它所運行的基礎(chǔ)設(shè)施進行投資。"——Vitaly Gudanets，Anthropic首席信息安全官

"在過去四年中，我們與Alpha-Omega的合作證明了它能夠為開源生態(tài)系統(tǒng)提供真正的規(guī)?；晒獜膸椭鶵ust基金會部署可信發(fā)布到在Node.js和PyPI中啟用關(guān)鍵漏洞修復(fù)。我們很高興增加對Alpha-Omega的投資，并與我們的合作者以及直接與維護者合作，提供項目實際處理AI生成安全報告所需的正確工具和專業(yè)知識。"——Mark Ryland，AWS安全總監(jiān)

"四年前基于與Google和Microsoft的初步承諾，我們現(xiàn)在正隨著AI轉(zhuǎn)變漏洞發(fā)現(xiàn)而面臨新的安全挑戰(zhàn)。這就是為什么AWS向Alpha-Omega額外投資250萬美元。我們相信，造成這些挑戰(zhàn)的先進模型也可以通過更好的工具和自動化來解決它們，但這只能通過行業(yè)領(lǐng)導者與開源安全社區(qū)之間的協(xié)作來實現(xiàn)。"——Stormy Peters，Amazon Web Services開源戰(zhàn)略與營銷主管

"作為開源的家園，GitHub知道代碼背后的社區(qū)有多強大。支持Linux基金會的Alpha-Omega倡議擴展了我們保護全球軟件供應(yīng)鏈的長期承諾。通過資金、培訓和AI驅(qū)動的工具，我們正在賦能維護者更快地識別風險并防止倦怠。"——Kyle Daigle，GitHub首席運營官

"保護開源生態(tài)系統(tǒng)是一項共同責任，這不僅僅需要資本，還需要給維護者正確的工具以領(lǐng)先于不斷演變的威脅。通過將AI驅(qū)動的創(chuàng)新與Alpha-Omega和OpenSSF經(jīng)過驗證的框架相結(jié)合，我們正在賦能社區(qū)不僅對威脅做出反應(yīng)，而是建立系統(tǒng)性韌性。"——Evan Kotsovinos，Google隱私、安全和安全副總裁

"保護開源是共同責任，我們必須與技術(shù)發(fā)展的速度一樣快。我們專注于將AI發(fā)現(xiàn)和修復(fù)漏洞的能力轉(zhuǎn)化為巨大的防御優(yōu)勢。支持Alpha-Omega和OpenSSF對我們來說是重要的一步，這與我們在OSS-Fuzz、Big Sleep和CodeMender上的工作并列。我們將繼續(xù)在此基礎(chǔ)上進行構(gòu)建，將這些能力交到維護者手中，利用AI幫助擴大社會對網(wǎng)絡(luò)攻擊的集體抵抗。"——Four Flynn，Google DeepMind安全與隱私副總裁

"開源軟件是現(xiàn)代技術(shù)景觀的關(guān)鍵組成部分。隨著AI加速軟件開發(fā)和漏洞的發(fā)現(xiàn)，行業(yè)必須挺身而出保護這一共享基礎(chǔ)設(shè)施。這次合作代表了民主化AI驅(qū)動防御的重要一步，我們很自豪能夠支持Alpha-Omega和OpenSSF提供可擴展的、以維護者優(yōu)先的解決方案，以保護為我們數(shù)字社會提供動力的代碼。"——Mark Russinovich，Microsoft Azure首席技術(shù)官、副首席信息安全官和技術(shù)研究員

"這是全球網(wǎng)絡(luò)安全的關(guān)鍵時刻，需要行業(yè)前所未有的協(xié)作和持續(xù)承諾。為了讓人工智能造福所有人，我們需要密切關(guān)注維護者并加強我們都依賴的開源基礎(chǔ)。維護者做出了非凡的貢獻，該項目是為他們提供所需支持的重要一步。"——Dane Stuckey，OpenAI首席信息安全官。

關(guān)于Alpha-Omega

Alpha-Omega通過資助和催化開源軟件的可持續(xù)安全性來保護社會。通過在主要生態(tài)系統(tǒng)、軟件包注冊表和單個項目中提供的70多項總計超過2000萬美元的撥款，Alpha-Omega擁有"將金錢轉(zhuǎn)化為安全"的良好記錄。Alpha-Omega得到了Anthropic、AWS、花旗、GitHub、Google、Google DeepMind、Microsoft和OpenAI的支持，與維護者、安全專家和社區(qū)合作，投資于能夠產(chǎn)生最大影響的地方。

關(guān)于OpenSSF

開源安全基金會(OpenSSF)是Linux基金會的一個跨行業(yè)組織，匯集了行業(yè)最重要的開源安全倡議以及支持它們的個人和公司。OpenSSF致力于協(xié)作，既在上游開展工作，也與現(xiàn)有社區(qū)合作，推進所有人的開源安全。

關(guān)于Linux基金會

Linux基金會是開源軟件、硬件、標準和數(shù)據(jù)協(xié)作的全球領(lǐng)先家園。Linux基金會的項目，包括Linux、Kubernetes、模型上下文協(xié)議(MCP)、OpenChain、OpenSearch、OpenSSF、OpenStack、PyTorch、Ray、RISC-V、SPDX和Zephyr，為全球基礎(chǔ)設(shè)施提供了基礎(chǔ)。Linux基金會專注于利用最佳實踐并滿足貢獻者、用戶和解決方案提供商的需求，以創(chuàng)建可持續(xù)的開放協(xié)作模式。