Linux Foundation startet Industrieallianz gegen KI-gestützte Angriffe auf Open Source

Mit Akrites bündeln rund zwanzig Tech-Konzerne, KI-Labore und Banken ihre Kräfte, um Schwachstellen in kritischer Open-Source-Software zu schließen, bevor KI-Werkzeuge sie ausnutzen.

Die Linux Foundation hat mit Akrites eine koordinierte Brancheninitiative angekündigt, die Sicherheitslücken in weitverbreiteter Open-Source-Software gemeinsam mit den Maintainern beheben soll, bevor Angreifer sie ausnutzen können. Zu den Gründungsmitgliedern zählen Amazon Web Services, Anthropic, Cisco, Citi, Google, IBM, JPMorganChase, Microsoft, NVIDIA, OpenAI, Red Hat, die Rust Foundation, Vodafone und Zscaler.

Der Anlass ist eine Verschiebung im Kräfteverhältnis: Laut der Initiative erforderte das Finden und Beheben ernster Fehler in Open-Source-Code früher vergleichbares Expertenwissen bei Angreifern wie Verteidigern. Moderne KI-Modelle könnten ein großes Projekt nun in Minuten statt Wochen scannen und Schwachstellen offenlegen. Sobald diese Fähigkeiten breit verfügbar seien, erhielten auch Akteure ohne tiefe technische Kenntnisse die Werkzeuge für anspruchsvolle Angriffe.

Das bisherige Modell der Sicherheitsreaktion beschreibt die Linux Foundation als Flickwerk: Viele Organisationen scannen dieselben Pakete unabhängig voneinander, melden dieselben Funde mehrfach und liefern teils widersprüchliche Patches. Maintainer würden unter Duplikaten begraben, während echte, ausnutzbare Funde im KI-generierten Rauschen untergehen. Wie dringend das Problem ist, illustriert ein Hinweis von Endor-Labs-CEO Varun Badhwar: Von Tausenden validierten Open-Source-Schwachstellen der letzten Monate seien weniger als fünf Prozent gepatcht worden.

Ein gemeinsames Reaktionsteam statt hundert einzelner Meldungen

Kern von Akrites ist ein geteiltes Security Incident Response Team (SIRT). Es soll für die Maintainer von Open-Source-Projekten als einziger, verlässlicher Ansprechpartner fungieren – statt dass Dutzende Organisationen unabhängig voneinander dieselben Lücken melden. Das Team prüft eingehende Meldungen auf ihre Stichhaltigkeit, sortiert Doppelmeldungen aus und steuert anschließend die Behebung.

Dafür nutzt Akrites einen einheitlichen Prozess zur vertraulichen Schwachstellen-Offenlegung, im Fachjargon Coordinated Vulnerability Disclosure genannt. Er baut auf etablierten Branchenstandards auf, etwa der Schwachstellen-Kennung CVE, dem Bewertungssystem CVSS für die Schwere einer Lücke oder dem Ampelschema TLP, das regelt, wer welche Informationen sehen darf. Vertraulichkeit steht laut Initiative im Mittelpunkt: Jede Meldung gilt von Beginn an als TLP:RED, der höchsten Geheimhaltungsstufe, und ist nur dem jeweiligen Fallteam zugänglich. So sollen Details einer Lücke nicht nach außen dringen, bevor ein Patch bereitsteht.

Die fertigen Korrekturen sollen zu den Bedingungen der Maintainer in das jeweilige Ursprungsprojekt zurückfließen, die Kontrolle bleibt also bei den Entwicklern. Hat ein kritisches Software-Paket keinen aktiven Maintainer mehr – ein häufiges Problem bei Projekten, die ehrenamtlich gepflegt werden – will Akrites als "maintainer of last resort" einspringen und den Fix selbst bereitstellen, damit die Korrektur alle Nutzer rechtzeitig erreicht. Zudem will sich die Initiative mit staatlichen Stellen abstimmen, damit private und öffentliche Verteidiger im Gleichschritt vorgehen.

Die Anschubfinanzierung übernimmt Alpha-Omega, ein gerichteter Fonds der Linux Foundation. Weitere Organisationen, die Engineering-Ressourcen oder Mittel beisteuern, sind zur Teilnahme eingeladen.