Linux基金会联合20家科技巨头启动Akrites，在AI攻击前修复开源漏洞

一句话看懂

Linux基金会联合20家科技巨头、AI实验室和银行推出Akrites项目，在AI驱动的攻击大规模利用之前主动修复关键开源软件漏洞。

详细发生了什么

2026年6月26日，Linux基金会宣布联合约20家科技公司、AI实验室和银行成立Akrites项目。核心目标是：在AI工具能够自动发现并利用开源软件漏洞之前，主动识别和修复这些漏洞。

参与方包括多家大型科技企业、AI研究机构以及金融机构，具体名单尚未完全公布，但涵盖云服务商、安全公司和银行。Akrites将建立一个协作平台，共享漏洞情报、修复方案和最佳实践，并可能开发自动化工具来加速漏洞发现和补丁发布。

项目名称“Akrites”源自拜占庭边境守卫，寓意守护开源生态的安全边界。Linux基金会将提供治理框架，确保项目透明、中立。

中文圈视角

Akrites对中文开源社区有直接启示。国内开源生态同样面临AI驱动的安全威胁——AI可以快速扫描代码库、生成利用代码，传统“先发现后修补”模式已跟不上节奏。

目前国内缺乏类似Akrites的跨企业主动防御联盟。虽然阿里、腾讯、华为等大厂有自己的安全团队，但信息共享不足。Akrites模式值得借鉴：由中立组织（如开放原子开源基金会）牵头，联合银行、AI公司建立漏洞预警和协同修复机制。

对中文开发者而言，Akrites可能推动更安全的开源工具链。如果项目成果（如漏洞数据库、自动化修复工具）开放，国内团队可直接受益。但需注意数据合规——跨境共享漏洞信息可能涉及数据出境审查。

此外，国内AI安全创业公司可关注Akrites的技术路线，寻找差异化机会，例如针对中文代码库的AI漏洞检测工具。

几条值得记住的细节

• Akrites由Linux基金会治理，确保中立性和透明度。
• 参与方包括约20家科技公司、AI实验室和银行，具体名单后续公布。
• 项目聚焦“关键开源软件”，如Linux内核、Kubernetes、OpenSSL等。
• 目标是在AI工具大规模利用漏洞之前完成修复，而非事后响应。
• 项目可能开发自动化漏洞发现和补丁生成工具。

一句话总结

Akrites标志着开源安全从被动响应转向主动防御，中文社区应加速建立类似协作机制。