Mobile-Menu

Open Source Security 12,5 Millionen Dollar zur Bekämpfung von KI-Slop in Open-Source-Projekten

Von Sebastian Gerstl 2 min Lesedauer

Anbieter zum Thema

Automotive Grade Linux (AGL) The Linux Foundation

Die Linux Foundation hat von verschiedenen großen Anbietern aus der KI-Branche insgesamt 12,5 Mio. US-Dollar an Fördergeldern zur Bekämpfung von so genanntem KI-Slop eingefahren. Die Förderung soll Maintainer von Open-Source-Projekten entlasten, KI-generierte Security-Meldungen besser beherrschbar machen und Open-Source-Projekte langfristig widerstandsfähiger aufstellen.

Der Umstand, dass die Einreichenden für die Erstellung von Programmcode dank KI-gestützter Tools oder generativer KI selbst kein technisches Sachverständnis benötigen, hat zu einer Flut an schlampigem und unsicheren Pull Requests und Submits bei Open-Source-Projekten geführt, mit der die meist freiwilligen Maintainer kaum noch zurecht kommen. Die Linux Foundation hat nun 12,5 Millionen US-Dollar an Fördermitteln eingefahren, um diesen Umstand zu adressieren und Security in Open-Source-Projekten zu unterstützen.(Bild: frei lizenziert / Pixabay)
Der Umstand, dass die Einreichenden für die Erstellung von Programmcode dank KI-gestützter Tools oder generativer KI selbst kein technisches Sachverständnis benötigen, hat zu einer Flut an schlampigem und unsicheren Pull Requests und Submits bei Open-Source-Projekten geführt, mit der die meist freiwilligen Maintainer kaum noch zurecht kommen. Die Linux Foundation hat nun 12,5 Millionen US-Dollar an Fördermitteln eingefahren, um diesen Umstand zu adressieren und Security in Open-Source-Projekten zu unterstützen.
(Bild: frei lizenziert / Pixabay)

Open Source Software ist mittlerweile Basis eines großen Teils moderner Software. Genau dieses Fundament gerät, angesichts der rapiden Verbreitung von KI-gestützten Tools zur Software-Entwicklung, zunehmend unter Druck: Zwar sind solche mit generativer oder agentischer KI ausgestatteten Werkzeuge hilfreich, etwa bei der Suche nach Schwachstellen in Code. Gleichzeitig ist aber die Zahl an schlampigen, meist KI-generierten Codebeiträgen enorm gestiegen. Damit wächst auch die Menge an Meldungen, Reports und Änderungsvorschlägen, die in Projekten bearbeitet werden müssen. Gerade in vielen GitHub-Projekten klagen die meist freiwillig arbeitenden Maintainer, dass dies für Einzelpersonen bald nicht mehr zu leisten ist.

Die Linux Foundation reagiert darauf nun mit einem Förderpaket von 12,5 Millionen US-Dollar, um Maintainer bei diesen Aufgaben zu unterstützen. Das Geld kommt von Anthropic, AWS, GitHub, Google, Google DeepMind, Microsoft und OpenAI und soll speziell in nachhaltige Sicherheitslösungen für das Open-Source-Ökosystem fließen. Verantwortet wird die Umsetzung von Alpha-Omega und der Open Source Security Foundation (OpenSSF).

Für viele Maintainer trifft die Unterstützung einen kritischen Punkt. Sie müssen schon heute eine steigende Zahl teils automatisiert erzeugter Sicherheitsmeldungen sortieren, bewerten und beheben, oft ohne ausreichende personelle oder technische Ressourcen. Mit dem Einsatz von KI-Coding-Tools hat sich dieser Druck zusätzlich erhöht, weil auch Menschen ohne tiefen technischen Hintergrund einfache Pull-Requests und Änderungsvorschläge einreichen können.

Wenn KI skaliert, muss Security mitwachsen

Ziel der Initiative ist es deshalb nicht nur, mehr Geld ins System zu geben, sondern praktische Hilfen bereitzustellen, die sich in bestehende Projekt-Workflows integrieren lassen. Maintainer sollen Werkzeuge, Standards und direkte Unterstützung erhalten, um Sicherheitsaufgaben effizienter zu bewältigen und präventiv zu handeln, statt nur auf neue Wellen an Findings zu reagieren.

Bemerkenswert ist auch die Konstellation der Geldgeber: Ausgerechnet Unternehmen, deren KI-Angebote zur wachsenden Belastung beitragen, finanzieren nun die Gegenmaßnahmen mit. Dahinter steht die Einsicht, dass Open Source für nahezu jedes Softwaresystem relevant ist und seine Sicherheit nicht als selbstverständlich behandelt werden kann.

Für Professionals in der Software-Entwicklung ist das ein wichtiges Signal. Die Debatte um KI in der Entwicklung dreht sich längst nicht mehr nur um Produktivität, sondern auch um die Stabilität der Commons, auf denen moderne Software entsteht. Wer auf Open Source baut, ist mitverantwortlich dafür, dass Maintainer nicht an der Last einer automatisierten Zukunft scheitern.(sg)

(ID:50789448)

Jetzt Newsletter abonnieren

Verpassen Sie nicht unsere besten Inhalte

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung