科技巨头联手成立 Akrites，在开源软件漏洞被利用前集中修复

We All Depend on Open Source. We Will Defend It Together

AWS、Anthropic、Google、微软、OpenAI 等十几家公司共同发起 Akrites 计划，专门找开源软件里的高危漏洞并修掉。以前找个漏洞要几周，现在 AI 几分钟就能扫出一堆，维护者根本修不过来。Akrites 的做法是不再各自给维护者塞重复报告，而是提供一个统一保密渠道，从发现、修复到公开都走同一个口子。补丁在部署前不公开；如果某个关...

推荐理由：AWS、Anthropic、Google、微软、OpenAI 等十几家公司一起搞了个 Akrites 计划，专门给开源软件修高危漏洞。以前挖漏洞靠人，几周出一个；现在 AI 几分钟就能扫出一堆，维护者根本修不过来，各家还各自塞重复报告，乱上加乱。Akrites 的做法是把漏洞发现、修复到公开全走一个统一保密渠道，补丁部署前不公开，省得维护者被重复报告淹死。阵容和时机都挺对——AI 把攻击者的发现成本打下来了，防守方也得换个打法。