「每个有20美元账户的人现在都是研究员」：Akrites如何应对AI漏洞报告洪流

AI让找开源软件漏洞变得非常容易，但它常常把「看起来像漏洞」的东西当成真漏洞。于是开源维护者被大量AI生成的报告淹没，这些报告又长又不准、虚报严重性，还缺少修复所需的关键信息，看一份可能要花工程师8小时。Linux基金会发起的Akrites成立了一个共享安全事件响应团队，由大约200名从成员公司借调的工程师先审核和验证报告，再把真正的漏洞交给上游维护者，减少噪音、也帮助识别真实威胁。目前相关的AI模型质量有所提升，但报告是否已公开可用、具体采用哪些工具，材料未说明。