Akrites：保护开源免受AI攻击的最新尝试已到来

Akrites是一项旨在保护开源项目免受AI驱动攻击的新安全倡议。随着AI工具被用于自动发现和利用代码漏洞，开源生态系统面临前所未有的风险。Akrites通过引入智能检测和响应机制，帮助社区在AI威胁日益增长的环境中维护开源软件的安全性和完整性。

背景速读

- Akrites 是一个新推出的开源安全框架，旨在保护开源软件（OSS）供应链免受 AI 驱动的攻击——这类攻击利用大语言模型（LLM）自动生成恶意代码或后门，再伪装成合法贡献提交到开源项目。 - 传统软件供应链安全侧重防范人为失误或已知漏洞，而 Akrites 针对的是 AI 生成的“合成攻击”：LLM 可以批量制造看似正常但暗藏恶意逻辑的代码，且攻击手法会不断演化。 - Akrites 的核心思路是运行时监测和策略强制（类似于 Linux 的 seccomp 或 AppArmor），在代码构建和执行阶段拦截异常行为，而非仅依赖源码扫描。 - 在此之前，已有类似项目如 Sigstore（代码签名和验证）和 OpenSSF Scorecard（开源项目安全评估），但 Akrites 是少数专门应对 AI 生成恶意代码的防御方案。 - 该项目仍处于早期阶段，是否被社区广泛采纳尚不明朗；其出现侧面反映了 AI 对开源生态的威胁已经从理论讨论进入实际防御阶段。