#开源安全

Anthropic用前沿模型免费扫描开源项目漏洞，还提供修复建议，对开发者很实用。

官方账号Anthropic@AnthropicAI原文

Google 的开源漏洞赏金被 AI 垃圾报告淹没，直接暂停到 2027 年，搞安全或做报告工具的都该看看这事怎么发生的。

Tech in Asia@Diya Lal原文

开源项目维护者可以看看这50个项目是怎么用AI做安全升级的，有实际案例和工具组合参考。

GitHub@github原文

GitHub 总结了50个开源项目用 AI 工具和专家经验搞安全的做法，维护者可以直接参考里头的方法。

官方一手GitHub Blog@Gregg Cochran原文

Linux基金会拉上20家大厂搞了个Akrites，专门在AI黑客动手前修补开源漏洞，比零日漏洞更早防御。

官方账号Decoder@Maximilian Schreiner原文

Linux基金会拉着Anthropic、OpenAI这些大厂一起搞Akrites，专门对付AI挖开源漏洞，保护开源生态安全。

OpenAI 搞了个 Patch the Planet 计划，专门帮开源项目的维护者用 AI 修漏洞，还有专家把关，挺实用的。

AI 开发者和使用 Azure 工具的团队需要警惕供应链攻击——微软开源项目被植入窃密代码，运行 AI 编程工具时可能泄露密码，建议立即检查是否下载过受影响仓库。