Athena יוצאת למרוץ נגד האקרים: הקואליציה שמנסה לתקן חולשות קוד פתוח לפני שה-AI ימצא אותן

היקף הממצאים הציף את ערוצי הדיווח המקובלים. מתוך כ-1,596 חולשות ש-Anthropic דיווחה באופן רשמי למתחזקי פרויקטים עד מאי 2026, רק 97 תוקנו — שיעור טיפול של כ-6% בלבד .

פער זה מכונה ב-Cloud Security Alliance "משבר קצב החשיפה" (disclosure velocity) . מערכות AI יכולות להמשיך לייצר ממצאים ללא הפסקה, אך למתחזקים — שלעיתים אינם מקבלים שכר — יש מספר מוגבל של שעות כדי לשחזר את הבעיה, להעריך את השפעתה ולכתוב תיקון . ללא שינוי בשיטה, התוצאה עלולה להיראות כמו זרנוק שמופנה אל כוס תה.

איך Athena פועלת?

המודל של Athena מבוסס על תיקון מתואם לפני חשיפה. במקום להזין ממצאים גולמיים למאגרים ציבוריים שגם תוקפים יכולים לעקוב אחריהם, חברות הקואליציה משתפות פעולה באופן פרטי כדי למיין, לאמת ולתקן את החולשות לפני שהן מוכרזות באופן נרחב .

הקואליציה מתפקדת כמעין מרכז תיאום הגנתי: החברות החברות בה תורמות מודיעין על חולשות, חולקות משאבי תיקון ומעבירות את השינויים לפרויקטי הקוד הפתוח הרלוונטיים. היעד הוא לצמצם ככל האפשר את חלון החשיפה שבין פרסום חולשה לבין אימוץ התיקון על ידי המשתמשים .

מי משתתף בקואליציה?

ב-Athena חברות יותר משתי תריסר חברות מתחומי השירותים הפיננסיים, תשתיות הענן, אבטחת הסייבר והשירותים המקצועיים . החברות המייסדות שהוכרזו כוללות :

• Chainguard — מובילת הקואליציה
• BNY
• Cisco
• Cloudflare
• Corridor
• DepthFirst
• Docker
• JPMorganChase
• Kyndryl
• LTIMindtree
• PwC

השתתפותן של חברות בנקאות גדולות, חברות תשתית רשת וספקיות ענן מדגישה עד כמה מערכות מודרניות תלויות ברכיבי קוד פתוח — ועד כמה התעשייה זקוקה למודל הגנה שניתן להרחיב מעבר ליכולת של מתנדבים בודדים.

תוצאות כבר ביום ההשקה

Athena לא הסתפקה בהכרזה על תוכנית עתידית. בעת ההשקה דיווחה הקואליציה שכבר:

• עיבדה יותר מ-20,000 ממצאים
• שלחה יותר מ-2,000 תיקונים
• טיפלה בחולשות לאורך יותר מ-500 פרויקטים בקוד פתוח

הנתונים מצביעים על כך שהקואליציה פעלה במשך זמן מה — ככל הנראה באופן שאינו פומבי — וצברה תוצאות ממשיות עוד לפני שהוצגה לציבור.

חלק משינוי רחב יותר

Athena מצטרפת למאמצים מקבילים לחיזוק שרשרת אספקת התוכנה מול איומים המופעלים בקנה מידה של AI. מנכ"ל Chainguard, דן לורנץ, התחייב בעבר ל-50 מיליון דולר ול-100 מהנדסים כדי לבנות "תשתית אמון חדשה לצריכת קוד פתוח" . החברה גם הצטרפה ל-Coalition for Secure AI, או CoSAI — יוזמה נפרדת שחברותיה המייסדות כוללות את OpenAI, Google, Microsoft ו-Anthropic .

ביחד, המהלכים האלה מסמנים שינוי תפיסתי: התעשייה מכירה בכך שאבטחת הקוד הפתוח אינה יכולה להישען רק על עבודה התנדבותית, כאשר הבינה המלאכותית משנה את קצב גילוי האיומים. Athena היא ניסיון להפוך את עקרון ההגנה המתואמת למנגנון עבודה מעשי — ולתקן את החולשה לפני שהיא הופכת ליעד קל לתקיפה.