Athena-koalisjonen skal stoppe AI-drevne sikkerhetshull før angriperne rekker det
Athena bruker en koordinert modell for å utbedre sårbarheter før offentliggjøring, slik at angripere ikke får et veikart til svakhetene. Koalisjonen har allerede behandlet mer enn 20 000 funn og sendt ut over 2 000 oppdateringer på tvers av 500 open source prosjekter.
Publisert avRedigert med DeepSeek-V4-ProBilder generert med GPT Image 1.5
Athena bruker en koordinert modell for å utbedre sårbarheter før offentliggjøring, slik at angripere ikke får et veikart til svakhetene.
Koalisjonen har allerede behandlet mer enn 20 000 funn og sendt ut over 2 000 oppdateringer på tvers av 500 open source prosjekter.
Blant de annonserte grunnleggerne er Chainguard, BNY, Cisco, Cloudflare, Docker, JPMorganChase, Kyndryl, LTIMindtree og PwC.
What is the Athena coalition launched by Chainguard, who are its members including Cisco and Cloudflare, what problem does it address regardThe Athena coalition represents an industry-wide response to the growing mismatch between AI discovery speed and human patching capacity.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the Athena coalition launched by Chainguard, who are its members including Cisco and Cloudflare, what problem does it address regard. Article summary: **Athena** is an industry coalition launched on June 15, 2026, and led by Chainguard, designed to help fix open source vulnerabilities before attackers can exploit them [2]. It emerged amid concern over AI-driven vulnera. Topic tags: general, news, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Chainguard Launches Athena, the Industry Coalition to Fix Open Source Vulnerabilities Before Attackers Can Find Them. KIRKLAND, Wash., June 15, 2026 /PRNewswire/ -- Chainguard, t" source context "Chainguard Launches Athena, the Industry Coalition to Fix Open ..." Reference image 2: visual subject "# Chain
openai.com
Open source-miljøet står overfor en stadig skjevere kamp. Kunstig intelligens kan lete etter alvorlige sikkerhetshull i kritisk programvare i maskintempo. Mange av dem som vedlikeholder programvaren, må derimot fortsatt analysere funnene og skrive oppdateringer manuelt – ofte på fritiden.
Det skaper en farlig flaskehals: Sårbarheter kan oppdages langt raskere enn de blir undersøkt og lukket. Dermed kan angripere i verste fall finne svakhetene før forsvarerne rekker å reagere.
Det er dette Chainguard vil gjøre noe med gjennom Athena, en industrikoalisjon som ble lansert 15. juni 2026. Medlemmene skal samle informasjon om AI-oppdagede sårbarheter, samarbeide om utbedringer under en konfidensiell periode og sende oppdateringer oppstrøms før offentliggjøring gir angripere et detaljert utgangspunkt .
Når AI finner flere hull enn mennesker rekker å reparere
Bakgrunnen for Athena er fremveksten av storskala, mer selvstendig sårbarhetsforskning. Anthropics Project Glasswing, et samarbeid mellom tolv organisasjoner som brukte Claude-modellen til å lete etter såkalte zero-day-sårbarheter, fant over 10 000 sårbarheter med høy eller kritisk alvorlighetsgrad i samfunnsviktig open source-programvare i løpet av den første måneden .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Athena-koalisjonen skal stoppe AI-drevne sikkerhetshull før angriperne rekker det"?
Athena bruker en koordinert modell for å utbedre sårbarheter før offentliggjøring, slik at angripere ikke får et veikart til svakhetene.
What are the key points to validate first?
Athena bruker en koordinert modell for å utbedre sårbarheter før offentliggjøring, slik at angripere ikke får et veikart til svakhetene. Koalisjonen har allerede behandlet mer enn 20 000 funn og sendt ut over 2 000 oppdateringer på tvers av 500 open source prosjekter.
What should I do next in practice?
Blant de annonserte grunnleggerne er Chainguard, BNY, Cisco, Cloudflare, Docker, JPMorganChase, Kyndryl, LTIMindtree og PwC.
Athena-koalisjonen skal stoppe AI-drevne sikkerhetshull før angriperne rekker det
Athena bruker en koordinert modell for å utbedre sårbarheter før offentliggjøring, slik at angripere ikke får et veikart til svakhetene. Koalisjonen har allerede behandlet mer enn 20 000 funn og sendt ut over 2 000 oppdateringer på tvers av 500 open source prosjekter.
Publisert avRedigert med DeepSeek-V4-ProBilder generert med GPT Image 1.5
Athena bruker en koordinert modell for å utbedre sårbarheter før offentliggjøring, slik at angripere ikke får et veikart til svakhetene.
Koalisjonen har allerede behandlet mer enn 20 000 funn og sendt ut over 2 000 oppdateringer på tvers av 500 open source prosjekter.
Blant de annonserte grunnleggerne er Chainguard, BNY, Cisco, Cloudflare, Docker, JPMorganChase, Kyndryl, LTIMindtree og PwC.
What is the Athena coalition launched by Chainguard, who are its members including Cisco and Cloudflare, what problem does it address regardThe Athena coalition represents an industry-wide response to the growing mismatch between AI discovery speed and human patching capacity.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the Athena coalition launched by Chainguard, who are its members including Cisco and Cloudflare, what problem does it address regard. Article summary: **Athena** is an industry coalition launched on June 15, 2026, and led by Chainguard, designed to help fix open source vulnerabilities before attackers can exploit them [2]. It emerged amid concern over AI-driven vulnera. Topic tags: general, news, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Chainguard Launches Athena, the Industry Coalition to Fix Open Source Vulnerabilities Before Attackers Can Find Them. KIRKLAND, Wash., June 15, 2026 /PRNewswire/ -- Chainguard, t" source context "Chainguard Launches Athena, the Industry Coalition to Fix Open ..." Reference image 2: visual subject "# Chain
openai.com
Open source-miljøet står overfor en stadig skjevere kamp. Kunstig intelligens kan lete etter alvorlige sikkerhetshull i kritisk programvare i maskintempo. Mange av dem som vedlikeholder programvaren, må derimot fortsatt analysere funnene og skrive oppdateringer manuelt – ofte på fritiden.
Det skaper en farlig flaskehals: Sårbarheter kan oppdages langt raskere enn de blir undersøkt og lukket. Dermed kan angripere i verste fall finne svakhetene før forsvarerne rekker å reagere.
Det er dette Chainguard vil gjøre noe med gjennom Athena, en industrikoalisjon som ble lansert 15. juni 2026. Medlemmene skal samle informasjon om AI-oppdagede sårbarheter, samarbeide om utbedringer under en konfidensiell periode og sende oppdateringer oppstrøms før offentliggjøring gir angripere et detaljert utgangspunkt .
Når AI finner flere hull enn mennesker rekker å reparere
Bakgrunnen for Athena er fremveksten av storskala, mer selvstendig sårbarhetsforskning. Anthropics Project Glasswing, et samarbeid mellom tolv organisasjoner som brukte Claude-modellen til å lete etter såkalte zero-day-sårbarheter, fant over 10 000 sårbarheter med høy eller kritisk alvorlighetsgrad i samfunnsviktig open source-programvare i løpet av den første måneden .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Athena-koalisjonen skal stoppe AI-drevne sikkerhetshull før angriperne rekker det"?
Athena bruker en koordinert modell for å utbedre sårbarheter før offentliggjøring, slik at angripere ikke får et veikart til svakhetene.
What are the key points to validate first?
Athena bruker en koordinert modell for å utbedre sårbarheter før offentliggjøring, slik at angripere ikke får et veikart til svakhetene. Koalisjonen har allerede behandlet mer enn 20 000 funn og sendt ut over 2 000 oppdateringer på tvers av 500 open source prosjekter.
What should I do next in practice?
Blant de annonserte grunnleggerne er Chainguard, BNY, Cisco, Cloudflare, Docker, JPMorganChase, Kyndryl, LTIMindtree og PwC.
Omtrent 1 596 sårbarheter var formelt rapportert til utviklerne innen mai 2026. Av disse var bare 97 blitt rettet – en utbedringsgrad på rundt 6 prosent .
Cloud Security Alliance har omtalt misforholdet som en krise for «disclosure velocity», altså hastigheten på offentliggjøring av sårbarheter . AI kan produsere nye funn kontinuerlig, mens utviklere må bruke tid på å kontrollere rapportene, vurdere konsekvensene og lage og teste en løsning . For mange open source-prosjekter er vedlikeholdet dessuten avhengig av frivillige.
Slik skal Athena fungere
Athena bygger på koordinert patching før offentliggjøring. I stedet for å legge ubearbeidede funn direkte i åpne databaser, skal medlemmene samarbeide privat om å sortere, verifisere og rette sårbarhetene før de blir bredt kjent .
Koalisjonen fungerer dermed som et felles knutepunkt for defensivt sikkerhetsarbeid. Selskaper kan bidra med informasjon om sårbarheter og ressurser til utbedring, mens oppdateringene sendes videre til de berørte open source-prosjektene .
Målet er å redusere tidsrommet mellom offentliggjøring av en sårbarhet og det tidspunktet da brukerne faktisk har tatt i bruk en oppdatering. Det er ofte nettopp i dette tidsrommet at angripere kan utnytte en kjent svakhet .
Hvem deltar?
Mer enn to dusin organisasjoner fra blant annet finanssektoren, skytjenester, cybersikkerhet og profesjonelle tjenester deltar i koalisjonen . De annonserte grunnleggerne inkluderer :
Chainguard (leder)
BNY
Cisco
Cloudflare
Corridor
DepthFirst
Docker
JPMorganChase
Kyndryl
LTIMindtree
PwC
At både banker, nettverks- og skyselskaper deltar, viser hvor avhengig moderne IT-infrastruktur er av open source-komponenter. Den samme avhengigheten gjør det nødvendig å finne sikkerhetsmodeller som kan håndtere et langt større volum av sårbarheter enn frivillige utviklermiljøer alene har kapasitet til.
Hadde allerede levert resultater ved lanseringen
Athena ble ikke presentert som en plan for fremtiden. Ved lanseringen oppga koalisjonen at arbeidet allerede hadde gitt konkrete resultater:
Mer enn 20 000 funn behandlet
Over 2 000 oppdateringer sendt ut
På tvers av mer enn 500 open source-prosjekter
Tallene tyder på at samarbeidet hadde vært i drift en stund før det ble offentlig lansert, og at koalisjonen hadde bygget opp et betydelig spor av utbedringer før kunngjøringen.
En større endring i sikkerhetsarbeidet
Athena kommer samtidig med andre initiativer for å styrke programvareforsyningskjeder mot trusler i AI-skala. Chainguards toppsjef Dan Lorenc har tidligere lovet 50 millioner dollar og 100 ingeniører til å utvikle «ny tillitsinfrastruktur for bruk av open source» . Selskapet har også sluttet seg til Coalition for Secure AI (CoSAI), et separat initiativ med blant andre OpenAI, Google, Microsoft og Anthropic som grunnleggende medlemmer .
Til sammen peker initiativene mot et strukturelt skifte: Sikkerhet i open source kan ikke lenger baseres på frivillig innsats alene når AI endrer tempoet i sårbarhetsjakten. Athena er ett forsøk på å gjøre koordinert forsvar fra et ideal til en praktisk arbeidsmodell.
bloomberg.com
Chainguard, Cyber Firms Use AI to Hunt for Open-Source Flaws
Omtrent 1 596 sårbarheter var formelt rapportert til utviklerne innen mai 2026. Av disse var bare 97 blitt rettet – en utbedringsgrad på rundt 6 prosent .
Cloud Security Alliance har omtalt misforholdet som en krise for «disclosure velocity», altså hastigheten på offentliggjøring av sårbarheter . AI kan produsere nye funn kontinuerlig, mens utviklere må bruke tid på å kontrollere rapportene, vurdere konsekvensene og lage og teste en løsning . For mange open source-prosjekter er vedlikeholdet dessuten avhengig av frivillige.
Slik skal Athena fungere
Athena bygger på koordinert patching før offentliggjøring. I stedet for å legge ubearbeidede funn direkte i åpne databaser, skal medlemmene samarbeide privat om å sortere, verifisere og rette sårbarhetene før de blir bredt kjent .
Koalisjonen fungerer dermed som et felles knutepunkt for defensivt sikkerhetsarbeid. Selskaper kan bidra med informasjon om sårbarheter og ressurser til utbedring, mens oppdateringene sendes videre til de berørte open source-prosjektene .
Målet er å redusere tidsrommet mellom offentliggjøring av en sårbarhet og det tidspunktet da brukerne faktisk har tatt i bruk en oppdatering. Det er ofte nettopp i dette tidsrommet at angripere kan utnytte en kjent svakhet .
Hvem deltar?
Mer enn to dusin organisasjoner fra blant annet finanssektoren, skytjenester, cybersikkerhet og profesjonelle tjenester deltar i koalisjonen . De annonserte grunnleggerne inkluderer :
Chainguard (leder)
BNY
Cisco
Cloudflare
Corridor
DepthFirst
Docker
JPMorganChase
Kyndryl
LTIMindtree
PwC
At både banker, nettverks- og skyselskaper deltar, viser hvor avhengig moderne IT-infrastruktur er av open source-komponenter. Den samme avhengigheten gjør det nødvendig å finne sikkerhetsmodeller som kan håndtere et langt større volum av sårbarheter enn frivillige utviklermiljøer alene har kapasitet til.
Hadde allerede levert resultater ved lanseringen
Athena ble ikke presentert som en plan for fremtiden. Ved lanseringen oppga koalisjonen at arbeidet allerede hadde gitt konkrete resultater:
Mer enn 20 000 funn behandlet
Over 2 000 oppdateringer sendt ut
På tvers av mer enn 500 open source-prosjekter
Tallene tyder på at samarbeidet hadde vært i drift en stund før det ble offentlig lansert, og at koalisjonen hadde bygget opp et betydelig spor av utbedringer før kunngjøringen.
En større endring i sikkerhetsarbeidet
Athena kommer samtidig med andre initiativer for å styrke programvareforsyningskjeder mot trusler i AI-skala. Chainguards toppsjef Dan Lorenc har tidligere lovet 50 millioner dollar og 100 ingeniører til å utvikle «ny tillitsinfrastruktur for bruk av open source» . Selskapet har også sluttet seg til Coalition for Secure AI (CoSAI), et separat initiativ med blant andre OpenAI, Google, Microsoft og Anthropic som grunnleggende medlemmer .
Til sammen peker initiativene mot et strukturelt skifte: Sikkerhet i open source kan ikke lenger baseres på frivillig innsats alene når AI endrer tempoet i sårbarhetsjakten. Athena er ett forsøk på å gjøre koordinert forsvar fra et ideal til en praktisk arbeidsmodell.
bloomberg.com
Chainguard, Cyber Firms Use AI to Hunt for Open-Source Flaws
prnewswire.comChainguard Launches Athena, the Industry Coalition to Fix Open Source Vulnerabilities Before Attackers Can Find Them
labs.cloudsecurityalliance.orgProject Glasswing and the AI Vulnerability Disclosure Velocity ...
chainguard.devAI is finding vulnerabilities faster than anyone can ... - Chainguard