Athena-koalisjonen skal stoppe AI-drevne sikkerhetshull før angriperne rekker det

Omtrent 1 596 sårbarheter var formelt rapportert til utviklerne innen mai 2026. Av disse var bare 97 blitt rettet – en utbedringsgrad på rundt 6 prosent .

Cloud Security Alliance har omtalt misforholdet som en krise for «disclosure velocity», altså hastigheten på offentliggjøring av sårbarheter . AI kan produsere nye funn kontinuerlig, mens utviklere må bruke tid på å kontrollere rapportene, vurdere konsekvensene og lage og teste en løsning . For mange open source-prosjekter er vedlikeholdet dessuten avhengig av frivillige.

Slik skal Athena fungere

Athena bygger på koordinert patching før offentliggjøring. I stedet for å legge ubearbeidede funn direkte i åpne databaser, skal medlemmene samarbeide privat om å sortere, verifisere og rette sårbarhetene før de blir bredt kjent .

Koalisjonen fungerer dermed som et felles knutepunkt for defensivt sikkerhetsarbeid. Selskaper kan bidra med informasjon om sårbarheter og ressurser til utbedring, mens oppdateringene sendes videre til de berørte open source-prosjektene .

Målet er å redusere tidsrommet mellom offentliggjøring av en sårbarhet og det tidspunktet da brukerne faktisk har tatt i bruk en oppdatering. Det er ofte nettopp i dette tidsrommet at angripere kan utnytte en kjent svakhet .

Hvem deltar?

Mer enn to dusin organisasjoner fra blant annet finanssektoren, skytjenester, cybersikkerhet og profesjonelle tjenester deltar i koalisjonen . De annonserte grunnleggerne inkluderer :

• Chainguard (leder)
• BNY
• Cisco
• Cloudflare
• Corridor
• DepthFirst
• Docker
• JPMorganChase
• Kyndryl
• LTIMindtree
• PwC

At både banker, nettverks- og skyselskaper deltar, viser hvor avhengig moderne IT-infrastruktur er av open source-komponenter. Den samme avhengigheten gjør det nødvendig å finne sikkerhetsmodeller som kan håndtere et langt større volum av sårbarheter enn frivillige utviklermiljøer alene har kapasitet til.

Hadde allerede levert resultater ved lanseringen

Athena ble ikke presentert som en plan for fremtiden. Ved lanseringen oppga koalisjonen at arbeidet allerede hadde gitt konkrete resultater:

• Mer enn 20 000 funn behandlet
• Over 2 000 oppdateringer sendt ut
• På tvers av mer enn 500 open source-prosjekter

Tallene tyder på at samarbeidet hadde vært i drift en stund før det ble offentlig lansert, og at koalisjonen hadde bygget opp et betydelig spor av utbedringer før kunngjøringen.

En større endring i sikkerhetsarbeidet

Athena kommer samtidig med andre initiativer for å styrke programvareforsyningskjeder mot trusler i AI-skala. Chainguards toppsjef Dan Lorenc har tidligere lovet 50 millioner dollar og 100 ingeniører til å utvikle «ny tillitsinfrastruktur for bruk av open source» . Selskapet har også sluttet seg til Coalition for Secure AI (CoSAI), et separat initiativ med blant andre OpenAI, Google, Microsoft og Anthropic som grunnleggende medlemmer .

Til sammen peker initiativene mot et strukturelt skifte: Sikkerhet i open source kan ikke lenger baseres på frivillig innsats alene når AI endrer tempoet i sårbarhetsjakten. Athena er ett forsøk på å gjøre koordinert forsvar fra et ideal til en praktisk arbeidsmodell.