“开源基金会存在的意义，是为行业创造条件，让众人能共同攻克任何单一组织都无法独立完成的艰巨任务。安全领域亦是如此。人工智能从根本上改变了漏洞发现的格局，单打独斗不仅效率低下，而且十分危险。像 Akrites 这样的努力，为最大范围的参与和产生最大影响铺平了道路。”

Mark Collier，PyTorch 基金会执行董事 @sparkycollier

阅读 Akrites 公开信：https://akrites.org/letter/ 了解如何参与：https://akrites.org

公开信 | Akrites

来源：https://akrites.org/letter/

我们都依赖开源软件。我们将共同捍卫它。

一封关于 Akrites 项目启动的公开信——这是一项旨在修复全球赖以运行的开源软件漏洞的协同行动

几十年来，开源一直是技术领域的伟大成就之一——这是我们共同构建并最终完全依赖的软件。如今，这些代码支撑着全球的关键基础设施和人们日常依赖的服务：银行、电信、公用事业等，都运行在相同的开源库上。多年来，业界已将开源融入各个技术栈。

如今，我们周围的世界已经改变。人工智能打破了攻击者与防御者之间原有的平衡，改变了软件利用的难易度和复用性。过去，要在主要的开源项目中找到一个严重漏洞，专家需要数周时间。现在，一台机器只需要几分钟，而且 AI 模型往往一次就能发现多个漏洞。能够帮助我们加固软件的 AI 能力，到了别有用心者手中，就会将漏洞发现变成一个流水线。反过来，这已经加速了安全周期，其速度之快，正迅速超越维护者修补漏洞的能力。这不是一个理论上的未来风险。这是我们负责的每一个系统当前面临的现实。

今天，我们宣布一项解决关键开源软件中这一问题的计划——Akrites 是历史上规模最大的协同行动，旨在创建系统和部署工具，利用社区的集体力量让所有人都更安全。我们与亚马逊云服务（Amazon Web Services）、Anthropic、Chainguard、思科（Cisco）、花旗集团（Citi）、Endor Labs、爱立信（Ericsson）、谷歌（Google）、IBM、摩根大通（JPMorganChase）、微软和 GitHub、英伟达（NVIDIA）、OpenAI、RapidFort、红帽（Red Hat）、Rust 基金会、Sonatype、沃达丰（Vodafone）和 Zscaler 一起，共同查找、修复并负责任地披露关键开源软件中的漏洞，并支持依赖这些软件的关键基础设施的安全。

全球技术和我们依赖的开源软件中，有相当大且不断增长的部分由相同的组件构建，带有相同的潜在缺陷，现在又面临相同的加速发现风险。没有任何供应商的壁垒高到可以让这成为别人的问题。

以往，安全响应和披露涉及各种组织和团队的拼凑，他们经常处理相同的问题，有时甚至发布相互冲突的补丁或多份报告。在这种新环境下，若不进行协调，只会使问题恶化并浪费宝贵时间。

当几十家公司独立扫描同一个库，并各自提交一份报告时，维护者就会被噪音淹没。每一个持有未修补漏洞的额外方，都会增加补丁发布前信息泄露的几率，从而增加我们所有人的风险。因此，我们明确声明：我们都依赖开源，我们将共同捍卫它。

Akrites 是我们承诺采取不同行动，在更上游、即维护者所在之处，主动应对这一新现实。这种方法提供了一个保密、可信赖的场所，用于协调发现、修复和披露，其速度能与 AI 辅助的攻击者匹敌甚至超越。一个共享的、专门的“安全事件响应团队”为维护者提供了一个单一的、可预测的合作伙伴，而不是成百上千份不协调的报告。

当 Akrites 在上游从源头修复项目时，我们承诺支持下游努力，在关键基础设施被利用之前保护它们。当补丁公开发布时，对手能够利用 AI 快速逆向分析潜在的漏洞，开发利用代码并发起攻击。因此，我们工作的成功与否将取决于补丁的部署情况，而非发布本身。我们将与关键基础设施所有者及运营商、民间社会组织和政府合作，加强协调以实现这些目标。

保密性不容商量：一个未公开的、广泛部署的软件包中的缺陷，实际上就是一件武器。该计划的首要任务是防止泄露。修复方案将回流到每个项目自己的仓库，与维护者合作。Akrites 参与者提供的工程资源和其他能力将为这一努力做出贡献。此外，当关键软件包无人维护时，Akrites 将作为最后的维护者，确保及时将修复方案送达所有人。我们还将与政府的努力保持一致，使公共和私营部门的防御者协同行动，而不是各自为政。

Akrites 参与者将贡献工程资源；努力构建和交付修复方案；或为从事这项工作的工程师提供资金。一些公司已经做出了巨大贡献。现实是，我们需要集体贡献更多。

今天，签署方承诺投入实际资源——工程人才、安全专业知识和资金——来强化我们共享的软件。数十年来，我们从维护者的杰出工作中受益匪浅。作为我们对开源的责任和承诺的一部分，我们将以合作伙伴的身份共同应对这一时刻，让所有人都更安全。

现在，机遇之窗已经打开，让我们能够领先于新的开源安全风险现实，但它不会一直敞开。我们可以共同应对新风险，同时为开源留下一份支持和承诺的遗产，以确保未来多年的全球技术系统安全。

共同修补共有之物。

– 签署方，2026年6月25日

亚马逊云服务 (Amazon Web Services) “前沿 AI 模型赋予了防御者以前所未有的速度和规模在开源软件中查找和修复漏洞的能力。这对防御者来说是一个巨大的机遇，而 Akrites 确保我们能共同抓住它。维护者值得拥有一个协调的合作伙伴，而不是报告洪流。AWS 致力于保护我们客户依赖的项目，并与社区一起建设这一共享基础设施。” – Matt Wilson，亚马逊云服务副总裁兼杰出工程师

Anthropic “开源项目共同支撑了互联网的大部分基础。现有的协调披露模式已被 AI 快速发现漏洞的能力所超越。要领先一步，行业需要就发现进行协调，并在漏洞披露和利用之前将修复方案推送到上游。像 Akrites 这样的努力，以当前所需的规模和速度推动了这种协调水平。” – Jason Clinton，Anthropic 副首席信息安全官

Chainguard “软件供应链的强度取决于其上游来源，我们看到了这一层实际上有多么薄弱。随着 AI 发现更多漏洞，业界将急于修补。如果不进行协调，这些修复方案将分散在不同的补丁和分支中，而维护者本已不堪重负、无法联系或多年未碰触项目。Akrites 为行业提供了一种协调的方式，在漏洞被利用之前在上游修复它们，同时维护者仍掌握控制权。现在的工作是确保总有人在另一端接住这些修复。” – Dan Lorenc，Chainguard 首席执行官兼联合创始人

思科 (Cisco) “过去，发现一个严重的开源漏洞需要专家数周时间。现在只需要一台机器几分钟。当维护者在这场赛跑中落后时，其他人也会跟着落后。没有哪家公司、哪位维护者或哪个政府能够独自弥合这一差距。这就是为什么思科将其网络基础设施、安全专业知识和数十年的开源贡献带入 Akrites——因为防御者承受不起失败的代价，维护者也不能孤军奋战。” – Vijoy Pandey，思科 Outshift 高级副总裁兼总经理

花旗集团 (Citi) “AI 模型的进步大大减少了发现和利用漏洞所需的工作量。花旗集团与 Linux 基金会和 Akrites 项目合作，致力于通过帮助建立一个识别和修复漏洞并分享拟议补丁的框架来支持开源生态系统。该计划专注于保护关键基础设施，是我们帮助行业缓解新兴威胁努力的关键部分。” – Al Tarasiuk，花旗集团首席信息安全官

CNCF “开源云原生基础设施是现代生产软件的运营支柱。当一个存在于跨数千个 Kubernetes 集群和云原生部署运行的组件中存在漏洞时，其影响范围是巨大的。Akrites 解决了大规模修复一直难以实现的协调问题：在时间窗口关闭之前，让合适的人、带着合适的背景、致力于正确的修复。CNCF 和 OpenInfra 自豪地支持这项将开源生态系统视为其应有的共享关键基础设施的努力。” – Jonathan Bryce，云原生计算基金会 (CNCF) 执行董事

Endor Labs “多年来，我们一直相信发现漏洞从来不是难事，修复才是。AI 使这一差距无法忽视。在最近几个月发现的数千个已验证的开源漏洞中，只有不到 5% 得到了修补。Endor Labs 是 Akrites 的创始成员，因为它正是为当前所需的响应而建：在上游进行协调修复，保密处理，由维护者掌控，这样一份可信的修复方案就能到达所有依赖该代码的人手中。” – Varun Badhwar，Endor Labs 首席执行官兼联合创始人

爱立信 (Ericsson) “漏洞发现的速度正迅速压倒维护开源项目的维护者和依赖这些项目的用户。不协调的报告、修补和披露造成了摩擦，使整个生态系统面临风险。没有任何组织能独自解决这个问题。这就是为什么爱立信作为首要成员加入 Akrites，贡献资金和人才，共同致力于保护开源软件的安全和繁荣。” – Per Beming，爱立信首席标准化官

谷歌 (Google) “随着 AI 加速了漏洞发现的规模和速度，保护开源生态系统需要同样快速、协调的响应。通过加入 Akrites，我们将谷歌长期以来对开源安全的承诺与行业范围内的专业知识相结合，确保漏洞在可能被利用之前被发现、修复并负责任地披露。保护世界关键基础设施所依赖的软件，对于维护我们数字未来的信任至关重要。” – Heather Adkins，谷歌安全工程副总裁

摩根大通 (JPMorganChase) “AI 极大地压缩了从漏洞发现到利用的时间，几乎接近实时，这意味着我们必须压缩从修复到部署的时间。因此，我们在摩根大通正在帮助建设这项努力，以补丁部署而非发布来衡量成功。我们支持一种机制，使关键基础设施的下游运营者能够将修复方案在实际系统被对手利用之前交付。在上游，我们欠维护者一个单一、可靠的信号：经确认的漏洞、经过充分测试的拟议修复方案，以及他们可以信赖的可预测的合作伙伴，而不是大量重复、相互冲突的报告。” – Pat Opet，摩根大通首席信息安全官

IBM “开源技术支撑着我们日常依赖的系统——从银行、医院到电网和 AI 平台，”IBM 企业安全副总裁 Jamie Thomas 表示。“随着前沿 AI 加速漏洞发现，风险已经大到任何组织都无法单独应对。因此，生态系统的合作方法至关重要，它汇聚了社区、技术提供商和企业，确保漏洞以当前所需的新速度协同解决。” – Jamie Thomas，IBM 企业安全副总裁

LF Energy “LF Energy 支持行业团结起来，提高我们能源系统所依赖的开源软件的安全性。我们的项目运行在关键基础设施中，从电网运营和变电站到电动汽车充电网络，因此软件供应链的完整性至关重要。我们支持一种协调的、对上游友好的方法，与维护者合作，并分担保护关键开源组件安全的投入。” – Alex Thornton，LF Energy 执行董事

微软和 GitHub “OpenSSF 和 Alpha-Omega 展示了当行业联合起来加强开源安全时所能取得的成就。基于我们共同创立这些组织的经验，Akrites 的创建是为了应对由 AI 驱动的漏洞发现和防御这一新兴转折点。作为创始成员，微软将贡献专业知识、资源和 AI 技术，帮助负责任地识别和修复客户及组织所依赖的开源软件生态系统中的漏洞。” – Mark Russinovich，微软 Azure CTO、副 CISO 兼技术院士

英伟达 (NVIDIA) “透明和开放协作是网络安全社区数十年来保持基础设施安全的方式。在 AI 时代，这些开源基础从未如此重要。开源 AI 是美国创新的引擎——也是我们部署 AI 所需的安全性、信任和透明度以推动这场工业革命的最强大工具之一。” – David Reber，英伟达首席安全官

OpenInfra “由 AI 驱动的漏洞发现正在迅速增加开源安全和漏洞管理团队的工作量。举例来说，OpenStack 社区仅在本季度就发布了 20 份安全公告，而 2025 年全年只有两份。随着报告问题的数量持续加速增长，OpenInfra 基金会欢迎那些有助于关键开源基础设施项目有效管理上游日益增长发现的努力。” – Thierry Carrez，OpenInfra 基金会总经理

OpenJS “OpenJS 基金会认为，改善开源安全是一项共同责任。随着组织越来越多地使用自动化工具来识别潜在漏洞，验证发现、减少噪音并支持协调修复的协作方法至关重要。我们欢迎那些能加强行业与维护者之间关系，同时有助于提高开源软件生态系统安全性和韧性的努力。” – Robin Bender Ginn，OpenJS 基金会执行董事

OpenSSF “由 AI 驱动的漏洞发现的快速步伐是一个新现实，没有任何团队能独自面对。OpenSSF 坚定支持这一使命，因为它优先考虑我们共享的开源项目的健康。这种协调的方法使我们能够保护我们的社区，并建立我们未来所需的韧性。” – Steve Fernan