Akrites: ИИ-отчёты об уязвимостях заваливают мейнтейнеров open source

Инициатива Akrites, запущенная Linux Foundation в июне, борется с потоком неточных и дублирующихся ИИ-отчётов об уязвимостях в open source. По оценке CTO Akrites Кристофера Робинсона, проверка одного security-пул-реквеста занимает до 8 часов, а в проекте задействовано около 200 прикомандированных инженеров.

• Проверка одного security-пул-реквеста занимает у инженера до 8 часов
• ИИ-отчёты многословны, неточны и завышают серьёзность уязвимостей
• Модели не видят контекст проекта и дают дублирующиеся отчёты
• В Akrites задействовано около 200 прикомандированных инженеров