我们在人工智能时代对开源安全的最新投资

# 我们在 AI 时代对开源安全的最新投资 来源：https://blog.google/innovation-and-ai/technology/safety-security/ai-powered-open-source-security/ 您的浏览器不支持音频元素。 收听文章 本内容由 Google AI 生成。生成式 AI 仍属实验阶段。 [[duration]] 分钟 数十亿人的互联网生活依赖于由开源软件（即任何人都可自由使用的软件）构建的网络，但只有确保底层软件安全，这种依赖关系才能真正发挥作用。正因如此，在过去二十多年里，Google 一直积极倡导并全力支持致力于开源安全的开发者，通过推动 Google Summer of Code (https://summerofcode.withgoogle.com/) 与漏洞挖掘计划 (https://bughunters.google.com/) 等项目，发现并修复了大量漏洞。 如今，作为 Linux Foundation 的 Alpha-Omega Project (https://alpha-omega.dev/) 创始成员之一，我们联合 Amazon、Anthropic、Microsoft/GitHub 和 OpenAI，共同承诺投入 1250 万美元 (https://www.linuxfoundation.org/press/linux-foundation-announces-12.5-million-in-grant-funding-from-leading-organizations-to-advance-open-source-security)，进一步投资开源社区的稳定与安全。这笔由 Alpha-Omega 和 OpenSSF 共同管理的资金，将帮助开源维护者应对新一代 AI 驱动的安全威胁，推动安全工作从“发现漏洞”迈向“实际部署修复方案”，并将高级安全工具直接交付至维护者手中，从而将海量 AI 生成的分析成果迅速转化为实际行动。 除全行业的承诺之外，Google 还致力于提供可广泛使用的高级 AI 工具，帮助开源社区跑赢不断演变的威胁，为防御者赢得优势 (https://blog.google/innovation-and-ai/technology/safety-security/google-ai-cyber-defense-initiative/)。 在内部，来自 Google DeepMind 的两款 AI 驱动工具 Big Sleep (https://projectzero.google/2024/10/from-naptime-to-big-sleep.html) 和 CodeMender (https://deepmind.google/blog/introducing-codemender-an-ai-agent-for-code-security/) 已在保护我们自身系统方面取得了令人瞩目的成功。这充分证明，AI 具备自主发现并修复类似 Chrome 浏览器这样极其复杂系统中的深层可利用漏洞的能力。我们正进一步将 Sec-Gemini (https://secgemini.google/) 等研究项目拓展至开源社区（感兴趣的团队请填写兴趣登记表 (https://docs.google.com/forms/d/e/1FAIpQLSer19zNknZiZybByZTo2SmyMu9vLK_ViOodTU8rAIJy-wkQtQ/viewform?usp=publish-editor)）。这些突破彰显了 AI 在保障更广阔开源生态安全方面的变革性潜力。 开源是现代互联网的基石，我们为能够支持那些守护开源生态、促使其发展更迅捷、运行更安全并持续构建未来的维护者们而感到自豪。 ## 将更多 Google 资讯发送至您的收件箱。 完成。只需再确认一步。 请检查您的收件箱以确认订阅。 您已订阅我们的通讯邮件。 您还可以使用……订阅