OpenSSF mở rộng cộng đồng, ra mắt công cụ bảo mật AI và thúc đẩy quỹ 12,5 triệu USD cho hệ sinh thái mã nguồn mở

Phần lớn hạ tầng kỹ thuật số hiện đại — từ nền tảng đám mây đến hệ thống AI — đều dựa trên phần mềm mã nguồn mở. Vì vậy, vấn đề bảo mật của các dự án này ngày càng được xem như một phần của hạ tầng công nghệ quan trọng toàn cầu.

Tại OpenSSF Community Day North America tổ chức ở Minneapolis (Mỹ), Open Source Security Foundation (OpenSSF) đã công bố hàng loạt cập nhật nhằm tăng cường bảo mật cho hệ sinh thái mã nguồn mở: mở rộng cộng đồng thành viên, giới thiệu các công cụ bảo mật mới liên quan đến AI và nhấn mạnh nguồn tài trợ lớn từ ngành công nghệ.

Những động thái này phản ánh xu hướng mới của ngành: bảo mật mã nguồn mở không thể dựa hoàn toàn vào các nhóm tình nguyện nhỏ, mà cần sự phối hợp và đầu tư từ nhiều công ty và tổ chức.

Thêm 5 tổ chức gia nhập OpenSSF

OpenSSF cho biết 5 tổ chức mới đã tham gia quỹ gồm:

• ActiveState
• Aikido Security
• Minimus
• TuxCare
• FreeBSD Foundation

Các thành viên này đến từ nhiều lĩnh vực khác nhau như công cụ bảo mật, nền tảng phát triển, hệ điều hành và hạ tầng phần mềm.

OpenSSF là một sáng kiến hợp tác thuộc Linux Foundation, nơi các công ty công nghệ, tổ chức phi lợi nhuận và cộng đồng phát triển cùng xây dựng tiêu chuẩn, công cụ và hướng dẫn nhằm bảo vệ các dự án mã nguồn mở phổ biến.

Công cụ và tài nguyên bảo mật mới liên quan đến AI

Một trọng tâm khác tại sự kiện Minneapolis là việc phát triển các công cụ giúp tăng cường bảo mật trong môi trường phát triển hiện đại, đặc biệt khi AI ngày càng tham gia sâu vào quá trình viết và phân tích mã.

Hai tài nguyên đáng chú ý được công bố:

Cyber Reasoning Sandbox Project
Đây là môi trường thử nghiệm cho phép nhà nghiên cứu và lập trình viên thử nghiệm các kỹ thuật phát hiện lỗ hổng tự động. Dự án hướng tới việc sử dụng AI và các phương pháp “cyber reasoning” để phân tích mã nguồn và tìm ra điểm yếu bảo mật.

Python Secure Coding Guide v1.0.0
OpenSSF cũng phát hành Python Secure Coding Guide phiên bản 1.0.0, cung cấp hướng dẫn thực tế để lập trình Python an toàn hơn. Tài liệu tập trung vào các lỗi bảo mật phổ biến, cách viết mã phòng tránh lỗ hổng và các thực hành tốt trong phát triển phần mềm.

Điều này đặc biệt quan trọng vì Python hiện là ngôn ngữ phổ biến trong các lĩnh vực như dịch vụ đám mây, khoa học dữ liệu và AI.

Khoản đầu tư 12,5 triệu USD cho bảo mật mã nguồn mở

Song song với các thông báo tại sự kiện, OpenSSF cũng nhấn mạnh một sáng kiến tài trợ quy mô lớn được công bố trước đó trong năm 2026.

Linux Foundation cho biết tổng cộng 12,5 triệu USD tiền tài trợ đã được cam kết nhằm cải thiện bảo mật cho hệ sinh thái mã nguồn mở.

Khoản đầu tư này đến từ liên minh các công ty công nghệ lớn, bao gồm:

• Anthropic
• Amazon Web Services (AWS)
• GitHub
• Google
• Google DeepMind
• Microsoft
• OpenAI

Nguồn quỹ sẽ được quản lý thông qua OpenSSF và dự án Alpha‑Omega, hỗ trợ các hoạt động như kiểm toán bảo mật, phát triển công cụ và nâng cấp các thành phần mã nguồn mở được sử dụng rộng rãi.

Bảo mật mã nguồn mở trở thành trách nhiệm chung

Trong nhiều năm, các thành phần mã nguồn mở quan trọng thường do các nhóm nhỏ hoặc cá nhân duy trì với nguồn lực hạn chế. Tuy nhiên, khi chuỗi cung ứng phần mềm trở nên phức tạp hơn và AI tăng tốc quá trình phát triển phần mềm, rủi ro bảo mật cũng tăng theo.

Các thông báo mới của OpenSSF — từ việc mở rộng thành viên, phát triển công cụ bảo mật đến nguồn tài trợ lớn từ ngành công nghệ — cho thấy một sự chuyển dịch rõ rệt: bảo mật mã nguồn mở đang dần trở thành nỗ lực phối hợp của toàn ngành công nghệ, thay vì chỉ dựa vào cộng đồng tình nguyện.

Mục tiêu dài hạn là xây dựng các chương trình, tiêu chuẩn và công cụ chung để đảm bảo những dự án mã nguồn mở cốt lõi vẫn an toàn và bền vững trong tương lai.