Athena vil lappe open source, før AI-drevne angreb finder hullerne

Mængden af fund overbelastede de traditionelle kanaler for ansvarlig offentliggørelse. Af omkring 1.596 fejl, som Anthropic formelt havde meldt til vedligeholdere frem til maj 2026, var kun 97 blevet rettet. Det svarer til en afhjælpningsrate på cirka 6 procent .

Cloud Security Alliance har beskrevet misforholdet som en krise i den såkaldte »disclosure velocity« – altså tempoet, hvormed sårbarheder bliver opdaget og offentliggjort . AI kan løbende producere nye fund, men vedligeholderne har kun et begrænset antal timer til at genskabe problemet, vurdere konsekvenserne og skrive en løsning . Uden en ny arbejdsgang risikerer systemet at blive en brandhane rettet mod en tekop.

Sådan arbejder Athena

Athena bygger på koordineret patching før offentliggørelse. I stedet for straks at lægge rå fund i offentlige fejltrackere, hvor angribere også kan følge med, samarbejder medlemmerne privat om at sortere, validere og rette sårbarhederne, før de bliver bredt kendt .

Koalitionen fungerer som et fælles forsvarsknudepunkt. Medlemsvirksomhederne bidrager med viden om sårbarheder, deler ressourcer til afhjælpning og sender rettelser tilbage til de berørte open source-projekter. Målet er at fjerne det tidsrum, hvor en sårbarhed er offentligt kendt, men endnu ikke er blevet rettet eller taget i brug af brugerne .

Hvem er med?

Mere end to dusin organisationer deltager i koalitionen på tværs af finanssektoren, cloud-infrastruktur, cybersikkerhed og professionelle tjenester . De annoncerede stiftende medlemmer omfatter :

• Chainguard – koalitionens leder
• BNY
• Cisco
• Cloudflare
• Corridor
• DepthFirst
• Docker
• JPMorganChase
• Kyndryl
• LTIMindtree
• PwC

At store banker, netværksvirksomheder og cloud-leverandører deltager, understreger hvor afhængige moderne systemer er af open source-komponenter – og hvor stort behovet er for en forsvarsmodel, der kan skaleres.

Resultater allerede ved lanceringen

Athena offentliggjorde ikke kun en plan, men også konkrete resultater. Ved lanceringen havde koalitionen allerede:

• behandlet over 20.000 fund
• sendt mere end 2.000 patches ud
• arbejdet på tværs af over 500 open source-projekter

Tallene tyder på, at koalitionen havde arbejdet i det skjulte længe nok til at opbygge en mærkbar historik med rettelser, før den blev præsenteret offentligt.

En bredere ændring i software-sikkerhed

Athena er en del af flere sideløbende initiativer, der forsøger at styrke softwares forsyningskæder mod trusler i AI-skala. Chainguards administrerende direktør, Dan Lorenc, har tidligere lovet 50 millioner dollar og 100 ingeniører til at udvikle »ny tillidsinfrastruktur for brug af open source« . Virksomheden er også med i Coalition for Secure AI (CoSAI), et separat initiativ med blandt andre OpenAI, Google, Microsoft og Anthropic som stiftende medlemmer .

Samlet peger initiativerne på et strukturelt skifte: Branchen erkender, at sikkerheden i open source ikke længere kan afhænge af frivilligt arbejde alene, når AI ændrer tempoet i trusselsbilledet. Athena er et forsøg på at gøre koordineret forsvar fra et princip til en konkret arbejdsgang.