Open Source Security Foundation
PulseAugur coverage of Open Source Security Foundation — every cluster mentioning Open Source Security Foundation across labs, papers, and developer communities, ranked by signal.
2 天有情绪数据
-
COSCUP 2026 将举办关于安全与治理的开源政策专题
COSCUP 2026 将设一个关于开源政策的专题，重点关注企业治理和供应链安全。会议将讨论开源软件带来的责任，包括欧盟《网络韧性法案》（CRA）将于2026年9月开始强制要求漏洞报告的影响。讨论内容将涵盖开源在台湾人工智能战略中的作用、使用SBOM保护电信云供应链以及企业开源治理的实用框架等主题。
-
NVIDIA携30余位领袖启动开放安全人工智能联盟，聚焦AI安全
NVIDIA与Cohere、Microsoft、Hugging Face等众多行业领袖联合创立了开放安全人工智能联盟（Open Secure AI Alliance）。该倡议旨在开发和共享开放技术、工具和方法，以增强AI代理和软件的安全性。联盟强调开放模型在网络安全防御中的重要性，并以近期Hugging Face事件为例，指出开放权重模型在事件的法证分析和遏制中发挥了关键作用，而封闭AI系统在此类场景中则面临局限性。该组织认为，协作和…
-
Node.js 使用 AI 来应对海量自动化安全报告
Node.js 正面临大量自动化安全报告的涌入，促使该项目探索由 AI 驱动的解决方案来管理这些报告的数量。该项目正在考虑使用 AI 来过滤和优先处理这些报告，旨在区分真实的漏洞和误报。这项举措正在开源社区内进行讨论，并可能涉及 Open Source Security Foundation 等组织。
-
Linux Foundation 和 20 家科技巨头推出 Akrites，以保护开源免受 AI 威胁 · 跟踪 5 个来源
Linux Foundation 推出了 Akrites，这是一项新计划，涉及约 20 家主要科技公司、AI 实验室和银行。该项目旨在主动识别并修复开源软件中的漏洞，防止其被 AI 工具利用。目标是加强关键开源生态系统抵御新兴 AI 驱动威胁的能力。
-
Wireshark 4.6.5 发布，包含 38 项安全修复，AI 漏洞报告提供协助
Wireshark 于 4 月 30 日发布了 4.6.5 版本，修复了各种协议解析器中的多达 38 个安全漏洞。这些修复措施针对 TLS、RDP 和配置文件导入器等组件中潜在的代码执行缺陷。这些补丁的开发得到了 AI 辅助漏洞报告的显著帮助，该方法也用于发现一个长期存在的内核错误。
-
人工智能驱动的威胁日益增加，网络安全专业人士面临薪酬停滞
2025年，网络安全专业人士的工资增长显著停滞，尽管工作量和职责不断增加，但全球有71%的人和英国有77%的人表示没有加薪。这一趋势与其他技术岗位形成鲜明对比，后者有更高比例的人获得加薪，导致网络安全领域的就业满意度下降和倦怠感加剧。文章认为，网络安全团队的有效性可能导致领导层产生自满情绪，而人工智能同时也在加剧威胁的复杂性和数量。
-
OpenSSF 启动 AI/ML 安全工作组
开源安全基金会 (OpenSSF) 已启动一个专注于 AI/ML 与安全交叉领域的工作组。该工作组旨在探讨与大型语言模型 (LLM) 和生成式 AI (GenAI) 等 AI 技术相关的安全风险，特别是它们对开源项目和社区的影响。它还将研究如何利用 AI 来增强其他开源计划的安全性，解决数据投毒、提示注入和对抗性攻击等问题。