FreeBSD最近搞了个大动作,正式启动了AI辅助漏洞挖掘项目,还拿到了Linux基金会旗下Alpha-Omega项目的资助。这个Alpha-Omega背后金主可不少,微软、AWS、Google、Anthropic、OpenAI等科技巨头都出了钱,合力帮FreeBSD用AI技术挖出潜在安全漏洞。



这个项目计划先跑六个月,核心目标就是实打实减少FreeBSD代码库里能被利用的安全隐患。25万美元的经费会用来支持FreeBSD安全团队的核心成员专职搞研发。除了Alpha-Omega,Netflix也入局了,主要负责测试和验证代码改动,确保修复方案稳定靠谱。

技术层面,FreeBSD安全团队会主要靠公开可用的大语言模型来辅助漏洞分析,部分成员还能通过Project Glasswing访问Clade Mythos这类高级AI工具,探索更多玩法。后续各阶段的进展会通过FreeBSD基金会官网公布,详情戳:https://freebsdfoundation.org/blog/freebsd-ai-assisted-vulnerability-discovery-project-launch/