开放安全AI联盟（Open Secure AI Alliance）已成立，这是一个旨在保护开源软件免受日益增长的AI加速攻击浪潮的联盟。该联盟的成立凸显了协作防御策略的紧迫性，因为人工智能工具使攻击者更容易发现和利用广泛使用的代码中的漏洞。
为什么开源成为目标
开源软件为从Web服务器到移动应用的一切提供动力。其透明性是一大优势，但也是弱点。攻击者可以研究开发者使用的相同代码，而AI则加速了这一过程。自动化扫描器现在可以比以往更快地寻找缺陷，生成模型可以在几秒钟内编写出利用代码。传统的补丁周期可能需要数周或数月，无法跟上节奏。
该联盟未提及具体事件，但近年来针对开源存储库的供应链攻击急剧增加。AI使这些攻击更具可扩展性。流行库中的一个漏洞可能会波及数千个下游项目。
协作防御策略
Open Secure AI Alliance表示将专注于共享威胁情报和协调响应。该联盟计划制定针对AI驱动威胁保护开源项目的最佳实践。它还旨在创建工具，帮助维护者发现恶意贡献或自动化利用尝试。
成员资格和资金细节尚未公布。但该联盟的启动表明，开源社区认识到无法独自应对这场战斗。公司、基金会和个人开发者都在维护生态系统安全方面有利益关系。
紧迫性是真实的。AI不仅帮助攻击者，也帮助防御者。但防御性AI工具往往是分散且专有的。该联盟希望通过汇集资源和知识来改变这一现状。
没有任何一个组织能够监控所有开源项目。协作方法可以填补这一空白。该联盟的首要任务是绘制威胁态势图，并识别AI可能利用的最关键漏洞。
该联盟的成功将取决于其能否迅速将使命转化为对开源生态系统的具体保护措施。时间紧迫。
