Öppen källkodssäkerhet möter en AI-driven ökning av sårbarhetsrapporter

Öppenkällkodsteam för säkerhet möter ett växande antal sårbarhetsrapporter. Enligt en rapport från TechRadar bidrar artificiell intelligens till problemet, men kan också hjälpa till att hantera det.

Vid Linux Foundation Open Source Summit sade Jamie Thomas, IBM:s chef för kundinnovation inom företagsäkerhet, att omkring 66 000 unika sårbarhetsposter väntas under 2026. Hon beskrev det som en fyrdubbling jämfört med sju år tidigare. Thomas hänvisade också till offentliga uppgifter som visar att tiden det tar att utnyttja en sårbarhet har minskat från dagar till så lite som 29 minuter.

En del rapporter är felaktiga, dubblerade eller går inte att agera på. Enligt artikeln avslutade curl-utvecklarna projektets HackerOne-program för buggbelöningar tidigare i år, efter att dåligt undersökta och ibland falska rapporter, däribland AI-genererade, blivit ohanterliga. Google pausade också tillfälligt sitt Open Source Software Vulnerability Rewards Program. Företaget slutade ta emot nya bidrag den 1 oktober 2026 och planerar att ompröva programmet i början av 2027.

Linux-skaparen Linus Torvalds har också kritiserat dubblerade rapporter på Linux säkerhetsmejllista, enligt artikeln.

Thomas menade att säkerhetsbranschen bör använda AI för att hjälpa projektansvariga att hantera arbetsbördan. AI-verktyg kan sortera bort dubblerade och falska rapporter, bedöma allvarlighetsgrad och prioritera brådskande problem. De kan också hjälpa utvecklare att förstå sårbar kod och föreslå korrigeringar. Artikeln påpekar att vissa tidigare rapporter visade att de flesta AI-genererade förslag på åtgärder skapade fler problem än de löste.