Açık kaynak güvenlik şirketi Chainguard, yapay zeka kaynaklı tehditlere karşı açık kaynak yazılımları korumak amacıyla düzinelerce ortağı bir araya getiren yeni bir sektör koalisyonu kurdu. 16 Haziran'da duyurulan Athena adlı girişimin kurucu üyeleri arasında BNY, Chainguard, Cisco, Cloudflare, Corridor, DepthFirst, Docker, JPMorganChase, Kyndryl, LTIMindtree ve PwC gibi önemli şirketler yer alıyor.
Chainguard'ın ön çalışmalarına dayanan Athena, güvenlik açığı istihbaratı paylaşım platformu ve araçları sunuyor. Bu araçlar, Anthropic'in Mythos ve OpenAI'nin GPT-5.5-Cyber gibi öncü yapay zeka modellerinin saldırganlar tarafından kullanılmadan önce bulduğu güvenlik açıklarını düzeltmeyi hedefliyor. Chainguard CEO'su Dan Lorenc'e göre koalisyon üyeleri, keşfettikleri açık kaynak projelerindeki güvenlik açıklarını, erişimleri olan öncü yapay zeka programlarını kullanarak Athena platformunda topluyor.
Chainguard bu açıkları özel olarak yamalıyor ve etkilenen projeler, ifşa edilmeden önce Chainguard Libraries aracılığıyla üyelere sunulan özel, güçlendirilmiş sürümler olarak yeniden oluşturuluyor. Altyapı, platform, ağ ve güvenlik katmanlarını işleten koalisyon üyeleri, ifşadan önce yama dışı hafifletmeler uyguluyor. Ayrıca siber güvenlik ortakları kendi tespit, imza ve sanal yamalarını ekliyor. Athena koalisyonu, koordineli yukarı akış ifşasını yönetiyor.
Lorenc, LinkedIn'de yaptığı duyuruda Athena'nın, bir üyenin keşfettiği her güvenlik açığının düzeltilip yukarı akışa itilerek tüm ekosistemin miras aldığı bir düzeltme haline geldiğini belirtti. Chainguard ayrıca Athena modelinin, ABD hükümetinden istenen yapay zeka siber güvenlik takas odası gibi çalıştığını vurguladı. Athena şu anda faaliyette olup 20.000'den fazla bulguyu işlemiş ve 500 açık kaynak projesinde 2.000'den fazla yama yayınlamış durumda.
