Kappløpet om å sikre open source-programvaren: Slik jobber Athena, Akrites og Project Lightwell

Tidlige resultater: Innen få dager etter lansering hadde Athena allerede sendt omtrent 2 000 lapper på tvers av 500 open source-prosjekter, og behandlet mer enn 20 000 funn .

Mål: Gjøre det å finne og fikse open source-feil "så enkelt som mulig å konsumere" for å holde tritt med angripere som også bruker AI til å finne feil, ifølge Chainguards administrerende direktør og medgründer Dan Lorenc .

Linux Foundations Akrites-initiativ: Nøytral styring i AI-hastighet

Kunngjort 25. juni 2026 er Akrites en Linux Foundation-ledet innsats støttet av 20 grunnleggermedlemmer, inkludert AWS, Google, Microsoft, OpenAI, NVIDIA, IBM, Red Hat, Cisco, JPMorganChase, Anthropic og Chainguard selv .

Delt SIRT: Akrites etablerer et felles Security Incident Response Team (SIRT) som håndterer oppdagelse, reparasjon og offentliggjøring av sårbarheter på tvers av kritiske open source-prosjekter . I stedet for at titalls organisasjoner uavhengig sender inn dupliserte rapporter som overvelder vedlikeholdere, går alle funn gjennom SIRT for deduplisering, validering og koordinert lappeutvikling .

Standardisert CVD-prosess: Det gir én koordinert sårbarhets-offentliggjørings-pipeline slik at lapper blir utviklet og utgitt på en kontrollert og ansvarlig måte, i stedet for kaotisk .

AI-hastighetsfokus: Akrites ble opprettet eksplisitt fordi avanserte AI-modeller kan finne programvaresårbarheter i løpet av minutter, så responsinfrastrukturen må operere i samme hastighet . Initiativet fungerer som en "siste utvei-vedlikeholder" for forlatte, men mye brukte pakker .

Omfang: Målretter kritisk open source-programvare som brukes globalt, med et oppdrag om å "finne, fikse og ansvarlig offentliggjøre" feil før AI-drevne angrep kan utnytte dem .

IBM og Red Hats Project Lightwell: Foretaksklaring

Project Lightwell ble kunngjort i slutten av mai 2026 som et felles initiativ på 5 milliarder dollar med 20 000 ingeniører fra IBM og Red Hat . 24. juni ble Palo Alto Networks med; 26. juni kunngjorde Deloitte sitt samarbeid .

Foretaksklaringsmodell: Lightwell fungerer som en AI-drevet sikkerhetsklarering for open source-programvare i bedrifters forsyningskjeder – det identifiserer sårbarheter og distribuerer validerte lapper i stor skala .

Delottes rolle: Deloitte samarbeider for å skalere automatisert sårbarhetslapping på tvers av regulerte programvareforsyningskjeder (finans, helsevesen, kritisk infrastruktur) hvor manuell lapping henger etter .

Palo Alto Networks-integrasjon: Det utvidede samarbeidet integrerer Palo Alto Networks' Virtual Patching-kapasitet med Lightwell, og kombinerer rask nettverksbeskyttelse med programvarereparasjon på tvers av open source-programvare, kommersielle applikasjoner og operasjonell teknologi .

Dekning: Målretter over 62 000 open source-pakker som brukes av foretak .

Hvordan de forholder seg, overlapper og skiller seg

Athena og Akrites er komplementære. Chainguard er et grunnleggermedlem i både Athena og Akrites . Athena fokuserer på den operasjonelle pipelinen for AI-drevet lappeproduksjon, mens Akrites gir den nøytrale, tverrindustrielle styrings- og offentliggjøringsrammen. En analyse fra SecurityWeek bemerker at "selv om Linux Foundations nye kunngjøring ikke nevner Athena, går Akrites samme vei" – og tilbyr verktøyene og kanalene for å rapportere, validere og adressere OSS-sårbarheter .

Lightwell er kommersielt og foretaksfokusert. I motsetning til koalisjonsmodellene er Project Lightwell et kommersielt abonnementstilbud som selger AI-drevet sårbarhetshåndtering til store foretak .

Felles tråd: Alle tre erkjenner at AI har kollapset tidsvinduet mellom oppdagelse og utnyttelse av sårbarheter. Avanserte AI-modeller kan nå skanne store programvareprosjekter og avdekke sårbarheter i løpet av minutter for så lite som 1 dollar . Hele finn-lapp-offentliggjør-syklusen må komprimeres fra uker til timer eller minutter .

Delottes involvering i Lightwell er betydelig for regulerte bransjer. Samarbeidet tar sikte på å bringe automatisert lapping til sektorer der manuelle lappeprosesser er trege og kompliansetunge, og dermed potensielt tette et kritisk gap i finansielle tjenester, helsevesen og kritisk infrastruktur .