Athena mahu menutup jurang antara penemuan kelemahan AI dan kemampuan manusia membaikinya
Athena menggunakan model pembaikan terselaras sebelum pendedahan awam untuk menampal kelemahan sumber terbuka sebelum penyerang sempat mengeksploitasinya. Gabungan ini telah memproses lebih 20,000 penemuan dan menghantar lebih 2,000 tampalan merentasi lebih 500 projek sumber terbuka.
Diterbitkan olehDisunting dengan DeepSeek-V4-ProImej dijana dengan GPT Image 1.5
Athena menggunakan model pembaikan terselaras sebelum pendedahan awam untuk menampal kelemahan sumber terbuka sebelum penyerang sempat mengeksploitasinya.
Gabungan ini telah memproses lebih 20,000 penemuan dan menghantar lebih 2,000 tampalan merentasi lebih 500 projek sumber terbuka.
Ahli pengasas termasuk Chainguard, BNY, Cisco, Cloudflare, Docker, JPMorganChase, Kyndryl, LTIMindtree dan PwC.
What is the Athena coalition launched by Chainguard, who are its members including Cisco and Cloudflare, what problem does it address regardThe Athena coalition represents an industry-wide response to the growing mismatch between AI discovery speed and human patching capacity.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the Athena coalition launched by Chainguard, who are its members including Cisco and Cloudflare, what problem does it address regard. Article summary: **Athena** is an industry coalition launched on June 15, 2026, and led by Chainguard, designed to help fix open source vulnerabilities before attackers can exploit them [2]. It emerged amid concern over AI-driven vulnera. Topic tags: general, news, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Chainguard Launches Athena, the Industry Coalition to Fix Open Source Vulnerabilities Before Attackers Can Find Them. KIRKLAND, Wash., June 15, 2026 /PRNewswire/ -- Chainguard, t" source context "Chainguard Launches Athena, the Industry Coalition to Fix Open ..." Reference image 2: visual subject "# Chain
openai.com
Dunia sumber terbuka kini berdepan perlumbaan yang tidak seimbang. Kecerdasan buatan (AI) boleh mengimbas kod dan menemui kelemahan keselamatan pada kelajuan mesin, tetapi penyelenggara projek—yang sebahagiannya merupakan sukarelawan—masih perlu menyemak laporan, mengesahkan kesan dan menulis pembaikan secara manual.
Keadaan itu mewujudkan kesesakan berbahaya: semakin banyak kelemahan ditemui, semakin besar kemungkinan ia kekal tidak ditampal. Dalam tempoh itu, penyerang mungkin menemui kelemahan yang sama dan menggunakannya sebelum pembaikan tersedia.
Apa itu Athena?
Athena ialah gabungan industri yang dilancarkan pada 15 Jun 2026 dan diketuai firma keselamatan siber Chainguard. Matlamatnya adalah untuk merapatkan jurang antara penemuan kelemahan oleh AI dengan kemampuan manusia membaikinya—dengan mengumpulkan maklumat kelemahan, menyelaraskan pembaikan secara sulit dan menghantar tampalan sebelum pendedahan awam memberi penyerang petunjuk untuk bertindak .
Krisis “kelajuan pendedahan”
Kemunculan penyelidikan kelemahan berskala besar dan autonomi menjadi pencetus kepada Athena. Project Glasswing oleh Anthropic, sebuah gabungan 12 organisasi yang menggunakan model Claude untuk mencari kelemahan sifar hari, menemui lebih 10,000 kelemahan berperingkat tinggi dan kritikal dalam perisian sumber terbuka yang penting kepada sistem dalam tempoh 30 hari pertama .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Athena mahu menutup jurang antara penemuan kelemahan AI dan kemampuan manusia membaikinya"?
Athena menggunakan model pembaikan terselaras sebelum pendedahan awam untuk menampal kelemahan sumber terbuka sebelum penyerang sempat mengeksploitasinya.
What are the key points to validate first?
Athena menggunakan model pembaikan terselaras sebelum pendedahan awam untuk menampal kelemahan sumber terbuka sebelum penyerang sempat mengeksploitasinya. Gabungan ini telah memproses lebih 20,000 penemuan dan menghantar lebih 2,000 tampalan merentasi lebih 500 projek sumber terbuka.
What should I do next in practice?
Ahli pengasas termasuk Chainguard, BNY, Cisco, Cloudflare, Docker, JPMorganChase, Kyndryl, LTIMindtree dan PwC.
Athena mahu menutup jurang antara penemuan kelemahan AI dan kemampuan manusia membaikinya
Athena menggunakan model pembaikan terselaras sebelum pendedahan awam untuk menampal kelemahan sumber terbuka sebelum penyerang sempat mengeksploitasinya. Gabungan ini telah memproses lebih 20,000 penemuan dan menghantar lebih 2,000 tampalan merentasi lebih 500 projek sumber terbuka.
Diterbitkan olehDisunting dengan DeepSeek-V4-ProImej dijana dengan GPT Image 1.5
Athena menggunakan model pembaikan terselaras sebelum pendedahan awam untuk menampal kelemahan sumber terbuka sebelum penyerang sempat mengeksploitasinya.
Gabungan ini telah memproses lebih 20,000 penemuan dan menghantar lebih 2,000 tampalan merentasi lebih 500 projek sumber terbuka.
Ahli pengasas termasuk Chainguard, BNY, Cisco, Cloudflare, Docker, JPMorganChase, Kyndryl, LTIMindtree dan PwC.
What is the Athena coalition launched by Chainguard, who are its members including Cisco and Cloudflare, what problem does it address regardThe Athena coalition represents an industry-wide response to the growing mismatch between AI discovery speed and human patching capacity.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the Athena coalition launched by Chainguard, who are its members including Cisco and Cloudflare, what problem does it address regard. Article summary: **Athena** is an industry coalition launched on June 15, 2026, and led by Chainguard, designed to help fix open source vulnerabilities before attackers can exploit them [2]. It emerged amid concern over AI-driven vulnera. Topic tags: general, news, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Chainguard Launches Athena, the Industry Coalition to Fix Open Source Vulnerabilities Before Attackers Can Find Them. KIRKLAND, Wash., June 15, 2026 /PRNewswire/ -- Chainguard, t" source context "Chainguard Launches Athena, the Industry Coalition to Fix Open ..." Reference image 2: visual subject "# Chain
openai.com
Dunia sumber terbuka kini berdepan perlumbaan yang tidak seimbang. Kecerdasan buatan (AI) boleh mengimbas kod dan menemui kelemahan keselamatan pada kelajuan mesin, tetapi penyelenggara projek—yang sebahagiannya merupakan sukarelawan—masih perlu menyemak laporan, mengesahkan kesan dan menulis pembaikan secara manual.
Keadaan itu mewujudkan kesesakan berbahaya: semakin banyak kelemahan ditemui, semakin besar kemungkinan ia kekal tidak ditampal. Dalam tempoh itu, penyerang mungkin menemui kelemahan yang sama dan menggunakannya sebelum pembaikan tersedia.
Apa itu Athena?
Athena ialah gabungan industri yang dilancarkan pada 15 Jun 2026 dan diketuai firma keselamatan siber Chainguard. Matlamatnya adalah untuk merapatkan jurang antara penemuan kelemahan oleh AI dengan kemampuan manusia membaikinya—dengan mengumpulkan maklumat kelemahan, menyelaraskan pembaikan secara sulit dan menghantar tampalan sebelum pendedahan awam memberi penyerang petunjuk untuk bertindak .
Krisis “kelajuan pendedahan”
Kemunculan penyelidikan kelemahan berskala besar dan autonomi menjadi pencetus kepada Athena. Project Glasswing oleh Anthropic, sebuah gabungan 12 organisasi yang menggunakan model Claude untuk mencari kelemahan sifar hari, menemui lebih 10,000 kelemahan berperingkat tinggi dan kritikal dalam perisian sumber terbuka yang penting kepada sistem dalam tempoh 30 hari pertama .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Athena mahu menutup jurang antara penemuan kelemahan AI dan kemampuan manusia membaikinya"?
Athena menggunakan model pembaikan terselaras sebelum pendedahan awam untuk menampal kelemahan sumber terbuka sebelum penyerang sempat mengeksploitasinya.
What are the key points to validate first?
Athena menggunakan model pembaikan terselaras sebelum pendedahan awam untuk menampal kelemahan sumber terbuka sebelum penyerang sempat mengeksploitasinya. Gabungan ini telah memproses lebih 20,000 penemuan dan menghantar lebih 2,000 tampalan merentasi lebih 500 projek sumber terbuka.
What should I do next in practice?
Ahli pengasas termasuk Chainguard, BNY, Cisco, Cloudflare, Docker, JPMorganChase, Kyndryl, LTIMindtree dan PwC.
Namun, saluran pendedahan tradisional tidak mampu mengendalikan jumlah tersebut. Daripada kira-kira 1,596 kelemahan yang didedahkan secara rasmi oleh Anthropic kepada penyelenggara setakat Mei 2026, hanya 97 telah ditampal—kadar pemulihan sekitar 6% .
Cloud Security Alliance menyifatkan ketidakpadanan antara kelajuan penemuan dan kelajuan pembaikan ini sebagai krisis “kelajuan pendedahan” . AI boleh menghasilkan penemuan secara berterusan, tetapi penyelenggara biasanya mempunyai masa yang terhad untuk menguji laporan, menilai tahap risiko dan membina pembaikan .
Bagaimana Athena beroperasi?
Model Athena berasaskan pembaikan terselaras sebelum pendedahan awam. Daripada memasukkan laporan mentah terus ke dalam penjejak awam—yang turut boleh dipantau oleh penyerang—organisasi anggota bekerjasama secara sulit untuk mengelaskan, mengesahkan dan menampal kelemahan terlebih dahulu .
Gabungan ini berfungsi sebagai pusat penyelarasan pertahanan. Ahli-ahlinya menyumbang maklumat kelemahan, berkongsi sumber untuk pemulihan dan menyalurkan pembaikan kepada projek sumber terbuka yang terjejas. Sebahagian proses ini dilakukan di bawah sekatan pendedahan, atau embargo, supaya pembangun mempunyai ruang untuk menyediakan dan mengguna pakai tampalan sebelum butiran kelemahan diketahui umum .
Sasaran utamanya ialah mengecilkan tempoh pendedahan antara pengumuman kelemahan dengan penggunaan tampalan—tempoh yang sering menjadi peluang kepada penyerang.
Siapa yang menyertai gabungan ini?
Athena menghimpunkan lebih dua dozen organisasi daripada sektor perkhidmatan kewangan, infrastruktur awan, keselamatan siber dan perkhidmatan profesional . Ahli pengasas yang diumumkan termasuk :
Chainguard — peneraju gabungan
BNY
Cisco
Cloudflare
Corridor
DepthFirst
Docker
JPMorganChase
Kyndryl
LTIMindtree
PwC
Penyertaan bank besar, syarikat infrastruktur rangkaian dan penyedia awan menunjukkan betapa bergantungnya sistem moden kepada komponen sumber terbuka. Ia juga menggambarkan keperluan terhadap model pertahanan yang boleh beroperasi pada skala industri.
Rekod Athena ketika dilancarkan
Athena tidak sekadar mengumumkan rancangan. Ketika pelancarannya, gabungan itu berkata ia telah mencapai hasil berikut :
Memproses lebih 20,000 penemuan
Menghantar lebih 2,000 tampalan
Meliputi lebih 500 projek sumber terbuka
Angka ini menunjukkan bahawa gabungan tersebut telah beroperasi sebelum diumumkan kepada umum dan mempunyai rekod pemulihan yang boleh diukur, bukannya dibentuk semata-mata untuk tujuan pengumuman.
Isyarat perubahan dalam keselamatan sumber terbuka
Athena muncul bersama beberapa usaha lain untuk mengukuhkan rantaian bekalan perisian daripada ancaman berskala AI. Ketua Pegawai Eksekutif Chainguard, Dan Lorenc, sebelum ini mengumumkan komitmen AS$50 juta dan 100 jurutera untuk membina “infrastruktur kepercayaan baharu bagi penggunaan sumber terbuka” .
Chainguard turut menyertai Coalition for Secure AI (CoSAI), sebuah inisiatif berasingan yang mempunyai ahli pengasas seperti OpenAI, Google, Microsoft dan Anthropic .
Kesemua langkah ini menunjukkan perubahan asas dalam cara industri melihat keselamatan sumber terbuka. Selagi kelemahan ditemui pada kadar yang boleh dicapai oleh AI, pertahanan tidak lagi boleh bergantung sepenuhnya kepada kapasiti sukarelawan yang bekerja pada kelajuan manusia. Athena ialah salah satu cubaan untuk menjadikan pertahanan terselaras itu bukan sekadar prinsip, tetapi proses operasi yang boleh dilaksanakan.
bloomberg.com
Chainguard, Cyber Firms Use AI to Hunt for Open-Source Flaws
Namun, saluran pendedahan tradisional tidak mampu mengendalikan jumlah tersebut. Daripada kira-kira 1,596 kelemahan yang didedahkan secara rasmi oleh Anthropic kepada penyelenggara setakat Mei 2026, hanya 97 telah ditampal—kadar pemulihan sekitar 6% .
Cloud Security Alliance menyifatkan ketidakpadanan antara kelajuan penemuan dan kelajuan pembaikan ini sebagai krisis “kelajuan pendedahan” . AI boleh menghasilkan penemuan secara berterusan, tetapi penyelenggara biasanya mempunyai masa yang terhad untuk menguji laporan, menilai tahap risiko dan membina pembaikan .
Bagaimana Athena beroperasi?
Model Athena berasaskan pembaikan terselaras sebelum pendedahan awam. Daripada memasukkan laporan mentah terus ke dalam penjejak awam—yang turut boleh dipantau oleh penyerang—organisasi anggota bekerjasama secara sulit untuk mengelaskan, mengesahkan dan menampal kelemahan terlebih dahulu .
Gabungan ini berfungsi sebagai pusat penyelarasan pertahanan. Ahli-ahlinya menyumbang maklumat kelemahan, berkongsi sumber untuk pemulihan dan menyalurkan pembaikan kepada projek sumber terbuka yang terjejas. Sebahagian proses ini dilakukan di bawah sekatan pendedahan, atau embargo, supaya pembangun mempunyai ruang untuk menyediakan dan mengguna pakai tampalan sebelum butiran kelemahan diketahui umum .
Sasaran utamanya ialah mengecilkan tempoh pendedahan antara pengumuman kelemahan dengan penggunaan tampalan—tempoh yang sering menjadi peluang kepada penyerang.
Siapa yang menyertai gabungan ini?
Athena menghimpunkan lebih dua dozen organisasi daripada sektor perkhidmatan kewangan, infrastruktur awan, keselamatan siber dan perkhidmatan profesional . Ahli pengasas yang diumumkan termasuk :
Chainguard — peneraju gabungan
BNY
Cisco
Cloudflare
Corridor
DepthFirst
Docker
JPMorganChase
Kyndryl
LTIMindtree
PwC
Penyertaan bank besar, syarikat infrastruktur rangkaian dan penyedia awan menunjukkan betapa bergantungnya sistem moden kepada komponen sumber terbuka. Ia juga menggambarkan keperluan terhadap model pertahanan yang boleh beroperasi pada skala industri.
Rekod Athena ketika dilancarkan
Athena tidak sekadar mengumumkan rancangan. Ketika pelancarannya, gabungan itu berkata ia telah mencapai hasil berikut :
Memproses lebih 20,000 penemuan
Menghantar lebih 2,000 tampalan
Meliputi lebih 500 projek sumber terbuka
Angka ini menunjukkan bahawa gabungan tersebut telah beroperasi sebelum diumumkan kepada umum dan mempunyai rekod pemulihan yang boleh diukur, bukannya dibentuk semata-mata untuk tujuan pengumuman.
Isyarat perubahan dalam keselamatan sumber terbuka
Athena muncul bersama beberapa usaha lain untuk mengukuhkan rantaian bekalan perisian daripada ancaman berskala AI. Ketua Pegawai Eksekutif Chainguard, Dan Lorenc, sebelum ini mengumumkan komitmen AS$50 juta dan 100 jurutera untuk membina “infrastruktur kepercayaan baharu bagi penggunaan sumber terbuka” .
Chainguard turut menyertai Coalition for Secure AI (CoSAI), sebuah inisiatif berasingan yang mempunyai ahli pengasas seperti OpenAI, Google, Microsoft dan Anthropic .
Kesemua langkah ini menunjukkan perubahan asas dalam cara industri melihat keselamatan sumber terbuka. Selagi kelemahan ditemui pada kadar yang boleh dicapai oleh AI, pertahanan tidak lagi boleh bergantung sepenuhnya kepada kapasiti sukarelawan yang bekerja pada kelajuan manusia. Athena ialah salah satu cubaan untuk menjadikan pertahanan terselaras itu bukan sekadar prinsip, tetapi proses operasi yang boleh dilaksanakan.
bloomberg.com
Chainguard, Cyber Firms Use AI to Hunt for Open-Source Flaws
prnewswire.comChainguard Launches Athena, the Industry Coalition to Fix Open Source Vulnerabilities Before Attackers Can Find Them
labs.cloudsecurityalliance.orgProject Glasswing and the AI Vulnerability Disclosure Velocity ...
chainguard.devAI is finding vulnerabilities faster than anyone can ... - Chainguard