AI के जमाने में ओपन-सोर्स सुरक्षा: एथेना, अक्राइट्स और प्रोजेक्ट लाइटवेल कैसे बदल रहे हैं खेल

दुनिया भर की डिजिटल अर्थव्यवस्था को संचालित करने वाले ओपन-सोर्स सॉफ्टवेयर के सामने एक नया खतरा पैदा हो गया है: AI कुछ ही मिनटों में कमजोरियां खोज सकता है, लेकिन इन्हें ठीक करने और सार्वजनिक करने की पारंपरिक प्रक्रिया में हफ्तों लग जाते हैं। इसी खाई को पाटने के लिए 2026 के मध्य में तीन बड़े उद्योग गठबंधन एक साथ सामने आए हैं।

Chainguard के नेतृत्व वाला Athena गठबंधन, Linux Foundation की Akrites पहल, और IBM और Red Hat का Project Lightwell (Deloitte और Palo Alto Networks के साथ), ये तीनों AI का उपयोग करके कमजोरियों को खोजने, पैच करने और सार्वजनिक करने के पूरे चक्र को तेज कर रहे हैं। यह AI-संचालित साइबर हमलों के खिलाफ ओपन-सोर्स सॉफ्टवेयर की सुरक्षा के लिए अब तक का सबसे महत्वाकांक्षी समन्वित प्रयास है।

Chainguard का Athena गठबंधन: AI-संचालित पैच उत्पादन

15 जून, 2026 को लॉन्च हुआ Athena, Chainguard के नेतृत्व में दो दर्जन से अधिक संगठनों का एक गठबंधन है, जिसमें JPMorgan Chase, Cisco, Cloudflare, BNY और PwC शामिल हैं ।

यह कैसे काम करता है: सदस्य कंपनियां AI मॉडल द्वारा खोजी गई कमजोरियों को एक केंद्रीय पाइपलाइन में डालती हैं, जो उन्हें एकत्रित करती है, उनका विश्लेषण करती है और पैच तैयार करती है । यह गठबंधन कमजोरियों को सार्वजनिक होने से पहले ही ठीक कर देता है - सदस्य एक गोपनीय समझौते के तहत पैच करते हैं और फिर सभी एक साथ फिक्स जारी करते हैं ।

शुरुआती नतीजे: लॉन्च के कुछ ही दिनों के भीतर, Athena ने लगभग 500 ओपन-सोर्स प्रोजेक्ट्स में 2,000 पैच जारी कर दिए थे, और 20,000 से अधिक कमजोरियों की जांच कर चुका था ।

लक्ष्य: Chainguard के सीईओ और सह-संस्थापक डैन लोरेन्क के अनुसार, ओपन-सोर्स बग्स को ढूंढना और ठीक करना "जितना संभव हो उतना आसान" बनाना है, ताकि AI का उपयोग करने वाले हैकर्स से आगे रहा जा सके ।

Linux Foundation का Akrites: AI की रफ्तार पर तटस्थ शासन

25 जून, 2026 को घोषित, Akrites Linux Foundation के नेतृत्व में एक प्रयास है जिसमें AWS, Google, Microsoft, OpenAI, NVIDIA, IBM, Red Hat, Cisco, JPMorganChase, Anthropic और Chainguard सहित 20 संस्थापक सदस्य शामिल हैं ।

साझा SIRT: Akrites एक साझा सुरक्षा घटना प्रतिक्रिया टीम (SIRT) स्थापित करता है जो महत्वपूर्ण ओपन-सोर्स प्रोजेक्ट्स में कमजोरियों की खोज, सुधार और सार्वजनिकीकरण को संभालती है । दर्जनों कंपनियों द्वारा अलग-अलग डुप्लिकेट रिपोर्ट दाखिल करने के बजाय, सभी खोजें SIRT के माध्यम से जाती हैं जहां उन्हें डीडुप्लिकेट, मान्य और समन्वित किया जाता है ।

मानकीकृत CVD प्रक्रिया: यह एक समन्वित भेद्यता प्रकटीकरण (CVD) पाइपलाइन प्रदान करता है ताकि पैच को नियंत्रित और जिम्मेदार तरीके से विकसित और जारी किया जा सके ।

AI-गति पर ध्यान: Akrites को स्पष्ट रूप से इसलिए बनाया गया क्योंकि फ्रंटियर AI मॉडल मिनटों में सॉफ्टवेयर कमजोरियां ढूंढ सकते हैं, इसलिए प्रतिक्रिया बुनियादी ढांचे को उसी गति से काम करना चाहिए । पहल उन परित्यक्त लेकिन व्यापक रूप से उपयोग किए जाने वाले पैकेजों के लिए 'अंतिम उपाय के रखरखावकर्ता' के रूप में कार्य करती है ।

दायरा: दुनिया भर में उपयोग किए जाने वाले महत्वपूर्ण ओपन-सोर्स सॉफ्टवेयर को लक्षित करता है, जिसका मिशन AI-संचालित शोषण से पहले कमजोरियों को "खोजना, ठीक करना और जिम्मेदारी से प्रकट करना" है ।

IBM और Red Hat का Project Lightwell: उद्यमों के लिए क्लियरिंगहाउस

Project Lightwell की घोषणा मई 2026 के अंत में IBM और Red Hat की $5 बिलियन, 20,000 इंजीनियरों की संयुक्त पहल के रूप में की गई थी । 24 जून को Palo Alto Networks इसमें शामिल हुआ; 26 जून को Deloitte ने अपने सहयोग की घोषणा की ।

एंटरप्राइज क्लियरिंगहाउस मॉडल: Lightwell एंटरप्राइज सप्लाई चेन में ओपन-सोर्स सॉफ्टवेयर के लिए AI-संचालित सुरक्षा क्लियरिंगहाउस के रूप में कार्य करता है - यह कमजोरियों की पहचान करता है और बड़े पैमाने पर मान्य पैच तैनात करता है ।

Deloitte की भूमिका: Deloitte विनियमित सॉफ्टवेयर सप्लाई चेन (वित्त, स्वास्थ्य सेवा, महत्वपूर्ण बुनियादी ढांचा) में स्वचालित भेद्यता पैचिंग को बढ़ाने के लिए सहयोग कर रहा है, जहां मैनुअल पैचिंग पीछे रह जाती है ।

Palo Alto Networks का एकीकरण: विस्तारित सहयोग Palo Alto Networks की वर्चुअल पैचिंग क्षमता को Lightwell के साथ एकीकृत करता है, जो तेजी से नेटवर्क-स्तरीय सुरक्षा को सॉफ्टवेयर सुधार के साथ जोड़ता है ।

कवरेज: उद्यमों द्वारा उपयोग किए जाने वाले 62,000 से अधिक ओपन-सोर्स पैकेजों को लक्षित करता है ।

तीनों में समानताएं, अंतर और संबंध

Athena और Akrites एक-दूसरे के पूरक हैं। Chainguard Athena और Akrites दोनों का संस्थापक सदस्य है । Athena AI-संचालित पैच उत्पादन के संचालन पाइपलाइन पर ध्यान केंद्रित करता है, जबकि Akrites तटस्थ, क्रॉस-इंडस्ट्री शासन और प्रकटीकरण ढांचा प्रदान करता है। एक SecurityWeek विश्लेषण में कहा गया है कि "जबकि Linux Foundation की नई घोषणा में Athena का कोई उल्लेख नहीं है, Akrites उसी रास्ते पर चलता है" - जो OSS कमजोरियों की रिपोर्ट, मान्यता और समाधान के लिए उपकरण और चैनल प्रदान करता है ।

Lightwell वाणिज्यिक और उद्यम-केंद्रित है। गठबंधन मॉडल के विपरीत, Project Lightwell एक वाणिज्यिक सदस्यता सेवा है जो बड़े उद्यमों को AI-संचालित भेद्यता प्रबंधन बेचती है ।

साझा सूत्र: तीनों मानते हैं कि AI ने भेद्यता की खोज और शोषण के बीच के समय को कम कर दिया है। फ्रंटियर AI मॉडल अब प्रमुख सॉफ्टवेयर प्रोजेक्ट्स को स्कैन कर सकते हैं और मात्र $1 में मिनटों में कमजोरियां खोज सकते हैं । पूरे फाइंड-पैच-डिस्क्लोज़ चक्र को हफ्तों से घटाकर घंटों या मिनटों में लाया जाना चाहिए ।

विनियमित उद्योगों के लिए Lightwell में Deloitte की भागीदारी महत्वपूर्ण है। इस सहयोग का उद्देश्य उन क्षेत्रों में स्वचालित पैचिंग लाना है जहां मैनुअल पैचिंग प्रक्रियाएं धीमी और अनुपालन-भारी हैं, जो वित्तीय सेवाओं, स्वास्थ्य सेवा और महत्वपूर्ण बुनियादी ढांचे में एक महत्वपूर्ण अंतर को बंद कर सकती हैं ।