De Linux Foundation start een nieuw initiatief genaamd Akrites. Dit project wil kritieke open source software beschermen voordat hackers nieuwe kwetsbaarheden misbruiken. AI verandert namelijk de cybersecurity in een hoog tempo. Slimme AI-modellen analyseren grote codebases in enkele minuten en sporen zwakke plekken razendsnel op. Die kracht helpt onderzoekers, maar geeft aanvallers precies hetzelfde voordeel.
Achter Akrites staat een indrukwekkende lijst met grote bedrijven. Onder andere Amazon, Anthropic, Cisco, Google, IBM, Microsoft, NVIDIA en OpenAI steunen het initiatief. Ook banken zoals JPMorganChase en Citi doen mee. Vaak ontdekken deze bedrijven dezelfde kwetsbaarheid tegelijk. Daarna benaderen ze los van elkaar de makers of bouwen ze eigen oplossingen. Dat zorgt voor dubbele meldingen, botsende patches en extra werk.
Akrites brengt dit proces samen in één aanpak. Het initiatief richt een gedeeld Security Incident Response Team op. Daarnaast komt er een vaste werkwijze voor het melden van kwetsbaarheden. Makers krijgen zo één betrouwbare partner in plaats van talloze losse meldingen. Het project belooft zelfs te zorgen voor verlaten maar veelgebruikte pakketten.
Het succes hangt vooral af van de vrijwilligers achter open source. Veel makers onderhouden belangrijke software in hun vrije tijd. Zij moeten Akrites echt gaan vertrouwen en omarmen. Lukt dat zonder extra bureaucratie, dan wordt Akrites een waardevolle bouwsteen. Zo niet, dan blijft de lange lijst met grote namen weinig waard.
