六大科技巨头向 Linux 基金会捐赠 1250 万美元,以应对人工智能漏洞噪音

为应对由人工智能自动化工具产生的大量低质量安全报告,六家主要科技公司——Anthropic、亚马逊(AWS)、GitHub、Google、Microsoft 和 OpenAI——共同向 Linux 基金会项目提供了 1250 万美元 的资金支持。这项投资旨在减轻开源软件(FOSS)维护者手动筛选的工作负担,使他们能够专注于真正的安全威胁。
随着人工智能技术降低了漏洞发现的门槛,开源社区正面临前所未有的挑战:
无效报告:自动生成的 AI 报告使维护者应接不暇。虽然数量庞大,但这些提交往往缺乏深度,且包含大量误报。
资源耗尽:由于缺乏有效的分类和处理工具,许多项目维护者(例如 cURL 团队)因处理这些报告的压力而被迫终止其漏洞赏金计划。
这笔资金将主要用于支持 Linux 基金会旗下的 Alpha-Omega 项目 和 开源安全基金会(OpenSSF):
技术赋能:开发并推广实用的安全工具,使维护者能够将 AI 筛选无缝集成到现有工作流程中。
流程优化:探索可持续的社区策略,通过技术手段高效分类 AI 报告,减少干扰正常协作流程的“噪音”。
Linux 内核核心维护者 Greg Kroah-Hartman 强调,仅靠资金无法解决所有问题;关键在于如何利用资源来支持那些被 AI 报告压垮的团队。目前,GitHub 等平台也在讨论类似“紧急制动”的机制,以防止低质量的 AI 生成内容淹没正常的开源贡献。
尽管具体的实施时间表尚未公布,但此举标志着科技行业开始主动应对 AI 工具对开源协作生态产生的副作用,旨在提升全球供应链的安全韧性。
相关文章
Google 测试 Remy AI 代理,以 Gemini 为重点转向用户控制
根据《商业内幕》的报道,谷歌正在测试 Remy,这是 Gemini 的一款全新 AI 个人代理工具。该工具旨在代表用户执行任务,从而简化专业工作流程和日常事务。目前,Remy 正在 Gemini 应用的内部员工专属版本中进行测试。该报告引用了一份内部文件以及对两位熟悉该项目的个人的采访。内部资料将 Remy 描述为“全天候个人代理”,将 Gemini 定位为能够代表用户行事的主动助手。接近该项目的消息人士证实,谷歌员工正在积极测试 Remy。谷歌发言人拒绝提供进一步评论。该报告未提及公开发布
如何修复核心网页指标以获得更好的 SEO 排名
利用 AI 工具简化成绩单评语撰写引言用于生成成绩单评语的 AI 工具Magic SchoolAlmanac AIChat GPT使用 Magic School 生成成绩单评语登录 Magic School选择成绩单评语工具为学生定制评语使用 Almanac AI 生成成绩单评语设置课程与评分方案配置评语长度与学生信息使用 Almanac AI 生成评语比较 Magic School 与 Almanac AI设置的便捷性可定制性与课程内容的整合速度与效率使用
Slackbot 成为 AI 智能体
Slackbot,嵌入在Salesforce企业消息平台Slack中的自动化助手,正在演变为一个AI智能体。Salesforce首席技术官Parker Harris设想它将达到与OpenAI的ChatGPT相媲美的病毒式传播地位。这家云软件巨头于周二推出了更新版的Slackbot。该新版AI驱动版本面向Business+和Enterprise+客户,可直接在Slack内查找信息、起草电子邮件和安排会议。在获得适当权限的情况下,它还能与Microsoft Teams和Google Drive等企
相关专题推荐
评论 (0)
0/500

为应对由人工智能自动化工具产生的大量低质量安全报告,六家主要科技公司——Anthropic、亚马逊(AWS)、GitHub、Google、Microsoft 和 OpenAI——共同向 Linux 基金会项目提供了 1250 万美元 的资金支持。这项投资旨在减轻开源软件(FOSS)维护者手动筛选的工作负担,使他们能够专注于真正的安全威胁。
随着人工智能技术降低了漏洞发现的门槛,开源社区正面临前所未有的挑战:
无效报告:自动生成的 AI 报告使维护者应接不暇。虽然数量庞大,但这些提交往往缺乏深度,且包含大量误报。
资源耗尽:由于缺乏有效的分类和处理工具,许多项目维护者(例如 cURL 团队)因处理这些报告的压力而被迫终止其漏洞赏金计划。
这笔资金将主要用于支持 Linux 基金会旗下的 Alpha-Omega 项目 和 开源安全基金会(OpenSSF):
技术赋能:开发并推广实用的安全工具,使维护者能够将 AI 筛选无缝集成到现有工作流程中。
流程优化:探索可持续的社区策略,通过技术手段高效分类 AI 报告,减少干扰正常协作流程的“噪音”。
Linux 内核核心维护者 Greg Kroah-Hartman 强调,仅靠资金无法解决所有问题;关键在于如何利用资源来支持那些被 AI 报告压垮的团队。目前,GitHub 等平台也在讨论类似“紧急制动”的机制,以防止低质量的 AI 生成内容淹没正常的开源贡献。
尽管具体的实施时间表尚未公布,但此举标志着科技行业开始主动应对 AI 工具对开源协作生态产生的副作用,旨在提升全球供应链的安全韧性。
如何修复核心网页指标以获得更好的 SEO 排名
利用 AI 工具简化成绩单评语撰写引言用于生成成绩单评语的 AI 工具Magic SchoolAlmanac AIChat GPT使用 Magic School 生成成绩单评语登录 Magic School选择成绩单评语工具为学生定制评语使用 Almanac AI 生成成绩单评语设置课程与评分方案配置评语长度与学生信息使用 Almanac AI 生成评语比较 Magic School 与 Almanac AI设置的便捷性可定制性与课程内容的整合速度与效率使用
Slackbot 成为 AI 智能体
Slackbot,嵌入在Salesforce企业消息平台Slack中的自动化助手,正在演变为一个AI智能体。Salesforce首席技术官Parker Harris设想它将达到与OpenAI的ChatGPT相媲美的病毒式传播地位。这家云软件巨头于周二推出了更新版的Slackbot。该新版AI驱动版本面向Business+和Enterprise+客户,可直接在Slack内查找信息、起草电子邮件和安排会议。在获得适当权限的情况下,它还能与Microsoft Teams和Google Drive等企





首页






