De Linux Foundation heeft bekendgemaakt dat zij een subsidie van 12,5 miljoen dollar heeft ontvangen van toonaangevende technologiebedrijven om de beveiliging van open source software te verbeteren. De financiering komt van Anthropic, Amazon Web Services (AWS), GitHub, Google, Google DeepMind, Microsoft en OpenAI en wordt beheerd door de beveiligingsinitiatieven Alpha-Omega en de Open Source Security Foundation (OpenSSF) van de Linux Foundation.

Volgens de Linux Foundation zal deze investering bijdragen aan de ontwikkeling van duurzame beveiligingsoplossingen voor het gehele open source ecosysteem. De subsidie komt op een moment dat kunstmatige intelligentie (AI) het tempo en de omvang van het ontdekken van kwetsbaarheden in open source software aanzienlijk verhoogt. Dit leidt tot een complexer beveiligingslandschap waarbij beheerders worden overspoeld met beveiligingsmeldingen, terwijl zij vaak niet over voldoende middelen beschikken om deze effectief te beoordelen en te verhelpen. Met de nieuwe financiering zullen Alpha-Omega en OpenSSF samenwerken met beheerders en open source gemeenschappen wereldwijd om hen te voorzien van toegankelijke en praktische beveiligingsmogelijkheden die aansluiten bij bestaande projectwerkstromen. De middelen worden ingezet voor duurzame strategieën die beheerders ondersteunen bij het managen van de toenemende beveiligingseisen en het versterken van de weerbaarheid van het open source ecosysteem.

Mark Russinovich, CTO van Microsoft Azure en plaatsvervangend CISO, benadrukt het belang van deze samenwerking: "Open source software is een cruciaal onderdeel van het moderne technologielandschap. Nu AI zowel de softwareontwikkeling als het ontdekken van kwetsbaarheden versnelt, moet de industrie haar verantwoordelijkheid nemen om deze gedeelde infrastructuur te beschermen. Deze samenwerking is een belangrijke stap in het democratiseren van AI-gedreven verdedigingsmechanismen." Steve Fernandez, General Manager van OpenSSF, voegt toe: "Door beheerders direct te versterken, krijgen zij de tools en standaarden om preventieve maatregelen te nemen, problemen voor te zijn en zo een veerkrachtiger ecosysteem voor iedereen te bouwen."