Linux?基金會獲1250萬美元撥款資金以推進開源安全

Linux基金會作為一個通過開源實現大規模創新的非營利組織，近日宣布從Anthropic、AWS、GitHub、Google、Google DeepMind、Microsoft和OpenAI獲得總計1250萬美元的撥款，用于加強開源軟件生態系統的安全性。這筆資金將由Linux基金會內值得信賴的安全倡議Alpha-Omega和開源安全基金會管理（ OpenSSF），以開發長期、可持續的安全解決方案，支持全球開源社區。

隨著安全形勢日益復雜，AI的進步正在急劇增加開源軟件漏洞發現的速度和規模。維護者現在正面臨前所未有的安全報告涌入，其中許多是由自動化系統生成的，但他們缺乏有效分類和修復這些問題所需的資源和工具。通過這項投資，Alpha-Omega和OpenSSF將直接與維護者及其社區合作，使新興的安全能力變得可訪問、實用，并與現有的項目工作流程保持一致。這項工作將支持可持續的策略，幫助維護者管理日益增長的安全需求，同時提高開源生態系統的整體韌性。

"Alpha-Omega建立在開源安全應該既正常又可實現的理念之上。通過資助審計并將安全專家直接嵌入生態系統，我們證明了有針對性的投資是有效的，"Alpha-Omega聯合創始人Michael Winser表示，"現在，我們正在擴展這種專業知識。我們很高興能夠為全球數十萬項目提供以維護者為中心的AI安全援助。"

"僅靠撥款資金無法解決AI工具當前對開源安全團隊造成的問題，"Linux內核項目的Greg Kroah-Hartman表示，"OpenSSF擁有必要的活躍資源，可以支持眾多項目，幫助這些過度勞累的維護者處理他們目前收到的AI生成安全報告的分類和處理工作。"

"我們的承諾始終專注于：可持續地保護開源軟件的整個生命周期。"OpenSSF總經理Steve Fernandez表示，"通過直接賦能維護者，我們擁有非凡的機會確保那些處于軟件安全第一線的人員擁有采取預防措施以領先于問題的工具和標準，為每個人建立更具韌性的生態系統。"

"開源生態系統支撐著世界上幾乎所有的軟件系統，其安全性不容忽視。這項投資反映了我們的信念:改善安全成果的最佳方式是與維護者直接合作，為他們提供在大規模應對威脅所需的資源和工具。確保世界安全地度過向變革性AI的過渡，意味著對它所運行的基礎設施進行投資。"——Vitaly Gudanets，Anthropic首席信息安全官

"在過去四年中，我們與Alpha-Omega的合作證明了它能夠為開源生態系統提供真正的規模化成果——從幫助Rust基金會部署可信發布到在Node.js和PyPI中啟用關鍵漏洞修復。我們很高興增加對Alpha-Omega的投資，并與我們的合作者以及直接與維護者合作，提供項目實際處理AI生成安全報告所需的正確工具和專業知識。"——Mark Ryland，AWS安全總監

"四年前基于與Google和Microsoft的初步承諾，我們現在正隨著AI轉變漏洞發現而面臨新的安全挑戰。這就是為什么AWS向Alpha-Omega額外投資250萬美元。我們相信，造成這些挑戰的先進模型也可以通過更好的工具和自動化來解決它們，但這只能通過行業領導者與開源安全社區之間的協作來實現。"——Stormy Peters，Amazon Web Services開源戰略與營銷主管

"作為開源的家園，GitHub知道代碼背后的社區有多強大。支持Linux基金會的Alpha-Omega倡議擴展了我們保護全球軟件供應鏈的長期承諾。通過資金、培訓和AI驅動的工具，我們正在賦能維護者更快地識別風險并防止倦怠。"——Kyle Daigle，GitHub首席運營官

"保護開源生態系統是一項共同責任，這不僅僅需要資本，還需要給維護者正確的工具以領先于不斷演變的威脅。通過將AI驅動的創新與Alpha-Omega和OpenSSF經過驗證的框架相結合，我們正在賦能社區不僅對威脅做出反應，而是建立系統性韌性。"——Evan Kotsovinos，Google隱私、安全和安全副總裁

"保護開源是共同責任，我們必須與技術發展的速度一樣快。我們專注于將AI發現和修復漏洞的能力轉化為巨大的防御優勢。支持Alpha-Omega和OpenSSF對我們來說是重要的一步，這與我們在OSS-Fuzz、Big Sleep和CodeMender上的工作并列。我們將繼續在此基礎上進行構建，將這些能力交到維護者手中，利用AI幫助擴大社會對網絡攻擊的集體抵抗。"——Four Flynn，Google DeepMind安全與隱私副總裁

"開源軟件是現代技術景觀的關鍵組成部分。隨著AI加速軟件開發和漏洞的發現，行業必須挺身而出保護這一共享基礎設施。這次合作代表了民主化AI驅動防御的重要一步，我們很自豪能夠支持Alpha-Omega和OpenSSF提供可擴展的、以維護者優先的解決方案，以保護為我們數字社會提供動力的代碼。"——Mark Russinovich，Microsoft Azure首席技術官、副首席信息安全官和技術研究員

"這是全球網絡安全的關鍵時刻，需要行業前所未有的協作和持續承諾。為了讓人工智能造福所有人，我們需要密切關注維護者并加強我們都依賴的開源基礎。維護者做出了非凡的貢獻，該項目是為他們提供所需支持的重要一步。"——Dane Stuckey，OpenAI首席信息安全官。

關于Alpha-Omega

Alpha-Omega通過資助和催化開源軟件的可持續安全性來保護社會。通過在主要生態系統、軟件包注冊表和單個項目中提供的70多項總計超過2000萬美元的撥款，Alpha-Omega擁有"將金錢轉化為安全"的良好記錄。Alpha-Omega得到了Anthropic、AWS、花旗、GitHub、Google、Google DeepMind、Microsoft和OpenAI的支持，與維護者、安全專家和社區合作，投資于能夠產生最大影響的地方。

關于OpenSSF

開源安全基金會(OpenSSF)是Linux基金會的一個跨行業組織，匯集了行業最重要的開源安全倡議以及支持它們的個人和公司。OpenSSF致力于協作，既在上游開展工作，也與現有社區合作，推進所有人的開源安全。

關于Linux基金會

Linux基金會是開源軟件、硬件、標準和數據協作的全球領先家園。Linux基金會的項目，包括Linux、Kubernetes、模型上下文協議(MCP)、OpenChain、OpenSearch、OpenSSF、OpenStack、PyTorch、Ray、RISC-V、SPDX和Zephyr，為全球基礎設施提供了基礎。Linux基金會專注于利用最佳實踐并滿足貢獻者、用戶和解決方案提供商的需求，以創建可持續的開放協作模式。