Athena försöker täppa till gapet mellan AI:s sårbarhetsjakt och människors patchning

Volymen överbelastade de traditionella kanalerna för ansvarsfull rapportering. Av de omkring 1 596 brister som Anthropic hade rapporterat formellt till utvecklare fram till maj 2026 hade endast 97 patchats – en åtgärdsgrad på ungefär 6 procent .

Cloud Security Alliance har beskrivit skillnaden som en kris i ”disclosure velocity”, alltså i takten för säkerhetsavslöjanden . AI kan fortsätta producera nya fynd dygnet runt, medan underhållare av öppen källkod – ofta utan lön – bara har ett begränsat antal timmar för att verifiera rapporter, analysera konsekvenser och bygga fungerande lösningar .

Så ska Athena fungera

Athena bygger på samordnad patchning före offentliggörande. I stället för att omedelbart lägga råa sårbarhetsfynd i öppna ärendesystem, där även angripare kan följa dem, samarbetar medlemmarna privat med att sortera, kontrollera och åtgärda bristerna innan de kommuniceras brett .

Koalitionen fungerar som en gemensam försvarspunkt för öppen källkod. Medlemsföretagen bidrar med information om sårbarheter, delar resurser för åtgärder och skickar förbättringar vidare till de berörda projekten. Ambitionen är att minska tidsfönstret mellan offentliggörande och att användarna faktiskt hinner installera en patch .

Det innebär inte att Athena ersätter projektens egna utvecklare. Tanken är i stället att ge dem bättre samordning och mer praktiskt stöd när antalet rapporter växer snabbare än den manuella kapaciteten.

Vilka deltar?

Över två dussin organisationer ingår i koalitionen, med företag från bland annat finanssektorn, molninfrastruktur, cybersäkerhet och professionella tjänster . Offentliggjorda grundande medlemmar är :

• Chainguard – koalitionens initiativtagare och ledare
• BNY
• Cisco
• Cloudflare
• Corridor
• DepthFirst
• Docker
• JPMorganChase
• Kyndryl
• LTIMindtree
• PwC

Att banker, nätverksföretag och molnaktörer deltar visar hur beroende dagens digitala system är av komponenter med öppen källkod – och varför branschen söker en försvarsmodell som kan skalas upp.

Resultat redan vid lanseringen

Athena presenterade inte bara en plan. Vid lanseringen uppgav koalitionen att arbetet redan hade lett till följande resultat:

• Över 20 000 fynd hade hanterats
• Mer än 2 000 patchar hade skickats
• Arbetet omfattade över 500 projekt med öppen källkod

Siffrorna tyder på att koalitionen hade arbetat i det tysta en längre tid innan lanseringen. Den hade därmed redan byggt upp en konkret historik av åtgärder, snarare än att enbart presentera ett framtida initiativ.

En större förändring för mjukvarusäkerheten

Athena lanseras samtidigt som andra initiativ försöker stärka mjukvaruförsörjningskedjorna mot hot i AI-skala. Chainguards vd Dan Lorenc har tidigare lovat 50 miljoner dollar och 100 ingenjörer för att bygga ”ny tillitsinfrastruktur för användning av öppen källkod” . Företaget har också anslutit sig till Coalition for Secure AI, CoSAI, ett separat initiativ med bland andra OpenAI, Google, Microsoft och Anthropic bland de grundande medlemmarna .

Tillsammans pekar satsningarna på en strukturell förändring: branschen börjar erkänna att säkerheten i öppen källkod inte längre kan vila enbart på frivilliga insatser när AI förändrar hastigheten i hotbilden. Athena är ett försök att göra samordnat försvar till en fungerande del av det dagliga säkerhetsarbetet.