@stevessr 在 Linux 基金会开始努力保护 自由与开放源码软件的维护者 免受人工智能泔水的影响 中发帖
[!quote]+
半打大型科技公司共同为一个项目提供了 1250 万美元的资助,该项目旨在帮助开源项目的维护者应对人工智能漏洞报告。
"随着安全形势日益复杂,人工智能的进步正在显著提高开源软件漏洞发现的速度和规模,"Linux 基金会关于该倡议的公告解释道。“维护者现在正面临着前所未有的大量安全发现,其中许多是由自动化系统生成的,但却没有所需的资源或工具来对其进行有效的分流和修复”。
Anthropic、AWS、GitHub、Google、Microsoft 和 OpenAI 决定为该项目提供帮助,它们共同出资 1250 万美元。
人工智能生成的错误报告让自由和开放源码软件维护人员不堪重负,这个问题并不新鲜。2024 年底,Python 软件基金会就抱怨过这个问题。最近,流行的开源数据传输工具 cURL 的维护者终止了该项目的漏洞赏金计划,原因是人工智能生成的大量贡献造成了...