Linux Foundation 및 기타 단체, AI 기반 취약점 공격으로부터 오픈 소스 소프트웨어를 보호하기 위한 "Akrites" 출시
요약
Linux Foundation과 주요 테크 기업들이 AI를 이용한 보안 취약점 공격에 대응하기 위해 'Akrites'를 출시했습니다. Akrites는 오픈 소스 소프트웨어의 보안 사고 대응과 표준화된 취약점 공개 프로세스를 구축하는 것을 목표로 합니다.
핵심 포인트
- AI 기반의 급격한 보안 버그 발견 및 공격에 대응하기 위한 업계 협력체
- 공유 보안 사고 대응팀(SIRT) 및 표준화된 취약점 공개(CVD) 프로세스 구축
- 기밀성을 최우선으로 하여 유지 관리자에게 버그 수정 사항 전달
- AWS, Anthropic, Google, Microsoft, OpenAI 등 주요 기업 참여
Linux Foundation 및 기타 단체, AI 기반 취약점 공격으로부터 오픈 소스 소프트웨어를 보호하기 위한 "Akrites" 출시
최근 대규모 언어 모델 (LLM)에 의해 보안 관련 새로운 버그 발견이 급격한 속도로 이루어지고 있다는 점을 고려할 때, Akrites는 중요한 오픈 소스 소프트웨어가 적시에 완화되고 보안을 확보할 수 있도록 돕기 위한 업계 전반의 노력입니다. Akrites의 초기 후원자에는 Amazon Web Services, Anthropic, Chainguard, Cisco, Citi, Endor Labs, Ericsson, Google, IBM, JPMorganChase, Microsoft 및 GitHub, NVIDIA, OpenAI, RapidFort, Red Hat, Rust Foundation, Sonatype, Vodafone 및 Zscaler가 포함됩니다.
Akrites는 다음과 같은 사항을 구축합니다:
"Akrites는 기밀성을 최우선으로 하는 원칙과 업계 표준 도구를 기반으로 구축된 공유 보안 사고 대응팀 (SIRT) 및 단일화되고 표준화된 통합 취약점 공개 (CVD) 프로세스를 구축합니다.
...
기밀성은 이 노력의 핵심입니다. 버그 수정 사항은 유지 관리자 (maintainer)의 조건에 따라 각 프로젝트의 원래 홈으로 다시 전달됩니다. 중요한 패키지에 활발한 유지 관리자가 없는 경우, Akrites는 최후의 유지 관리자 역할을 수행하여 최신 버전에 대한 수정 사항이 모든 사람에게 적시에 전달되도록 할 것입니다. 또한 이 이니셔티브는 정부의 노력과 협력하여 공공 및 민간 방어자가 함께 움직일 수 있도록 조정할 것입니다."
더 자세한 내용은 오늘 발표된 출시 보도 자료를 통해 확인할 수 있습니다.
Akrites 프로젝트에 대한 일반 정보 및 기타 세부 사항은 새로운 프로젝트 사이트인 Akrites.org를 통해 확인할 수 있습니다.
AI 자동 생성 콘텐츠
본 콘텐츠는 Phoronix의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기