Linux Foundation và các tập đoàn công nghệ ra mắt Akrites bảo vệ mã nguồn mở

Linux Foundation và liên minh công nghệ ra mắt Akrites

Linux Foundation cùng 18 tổ chức công nghệ lớn vừa công bố thành lập Akrites — một sáng kiến bảo mật tập trung chuyên bảo vệ cơ sở hạ tầng mã nguồn mở trước các mối đe dọa mới, đặc biệt là các cuộc tấn công được tăng cường bởi trí tuệ nhân tạo (AI).

Liên minh quy tụ những tên tuổi hàng đầu

Liên minh sáng lập Akrites bao gồm toàn bộ các phòng lab AI lớn lẫn các tổ chức tài chính hàng đầu Phố Wall. Đây được xem là lần đầu tiên một đội ngũ bảo mật chuyên nghiệp được thành lập với mục tiêu rõ ràng: lấp đầy khoảng trống bảo vệ mà cộng đồng các nhà phát triển mã nguồn mở tình nguyện lâu nay phải tự gánh chịu.

Trước đây, hàng triệu dự án mã nguồn mở — xương sống của phần lớn hạ tầng kỹ thuật số toàn cầu, bao gồm cả hệ sinh thái blockchain và Web3 — thường chỉ được duy trì bởi các nhà phát triển tình nguyện với nguồn lực bảo mật hạn chế.

Mối đe dọa từ AI đối với mã nguồn mở

Sự phát triển của AI đã tạo ra một lớp rủi ro mới: các tác nhân xấu có thể tận dụng mô hình ngôn ngữ lớn (LLM) để tự động hóa việc phát hiện lỗ hổng, tạo mã độc, hoặc thực hiện các chiến dịch tấn công chuỗi cung ứng phần mềm (supply chain attack) với quy mô và tốc độ chưa từng có.

Theo đánh giá của các chuyên gia trong liên minh, hạ tầng mã nguồn mở là mục tiêu đặc biệt hấp dẫn vì tính minh bạch của code — điều vốn là ưu điểm — lại có thể bị khai thác để tìm kiếm điểm yếu một cách hệ thống.

Akrites sẽ hoạt động như thế nào?

Akrites được thiết kế để cung cấp:

• Giám sát chủ động các dự án mã nguồn mở có ảnh hưởng lớn
• Ứng phó sự cố nhanh chóng khi phát hiện lỗ hổng nghiêm trọng
• Hỗ trợ kỹ thuật cho các nhà phát triển tình nguyện thiếu nguồn lực bảo mật
• Nghiên cứu và chia sẻ thông tin tình báo về các mối đe dọa mới nổi liên quan đến AI

Ý nghĩa với hệ sinh thái blockchain

Đối với ngành crypto và blockchain, sáng kiến này mang ý nghĩa đáng kể. Phần lớn các giao thức DeFi, ví phần mềm, và cơ sở hạ tầng Web3 đều xây dựng trên nền tảng mã nguồn mở. Một lỗ hổng trong thư viện mã nguồn mở phổ biến có thể ảnh hưởng đồng thời đến hàng trăm dự án blockchain.

Việc các tổ chức tài chính lớn tham gia cùng các phòng lab AI trong Akrites phản ánh nhận thức ngày càng rõ ràng rằng bảo mật mã nguồn mở là vấn đề mang tính hệ thống, không thể chỉ phó thác cho cộng đồng tình nguyện.

Linux Foundation cho biết Akrites sẽ hoạt động như một tổ chức phi lợi nhuận độc lập, công bố báo cáo bảo mật định kỳ và hợp tác chặt chẽ với các cộng đồng dự án mã nguồn mở hiện có.