Linux Foundation представила инициативу Akrites, направленную на защиту открытого программного обеспечения от кибератак, использующих возможности искусственного интеллекта. Проект сфокусирован на выявлении уязвимостей, которые могут быть созданы или эксплуатироваться с помощью автоматизированных ИИ-инструментов, обеспечивая безопасность цепочек поставок ПО и целостность кода в условиях роста числа интеллектуальных угроз.
Основная задача Akrites заключается в создании стандартизированных методов анализа кода и выявлении паттернов, характерных для вредоносных действий, инициированных нейросетями. Инициатива объединяет экспертов по кибербезопасности для разработки инструментов мониторинга, способных противостоять автоматизированным попыткам внедрения бэкдоров или эксплуатации слабых мест в популярных библиотеках и фреймворках.
Развитие проекта предполагает создание открытой базы данных угроз и методологий защиты, доступных для всех участников сообщества. Это позволит разработчикам оперативно реагировать на новые векторы атак, которые становятся всё более изощренными из-за способности ИИ-моделей генерировать качественный, но вредоносный код, имитирующий стиль работы человека.
Ключевые факты
- Инициатива Akrites запущена организацией Linux Foundation для противодействия угрозам, связанным с использованием ИИ в кибератаках.
- Проект нацелен на защиту экосистемы свободного и открытого программного обеспечения (FOSS) от автоматизированных эксплойтов.
- Основной фокус работы включает разработку инструментов для обнаружения вредоносного кода, созданного с помощью нейросетей.
- Инициатива призвана повысить устойчивость цепочек поставок ПО к атакам, которые используют ИИ для поиска и эксплуатации уязвимостей в коде.