50 открытых проектов показали, как обеспечить безопасность в эпоху ИИ

Что случилось?

В блоге GitHub What 50 open source projects taught us about security in the AI era опубликован отчёт о четвёртом сессии Secure Open Source Fund. В рамках программы было отобрано 50 открытых проектов, которым предоставлялись:

• AI‑ассистированные рабочие процессы – в основном через GitHub Copilot и автоматизированные рекомендации по исправлению уязвимостей;
• Экспертная поддержка – наставники из команды GitHub Security, а также внешние специалисты по DevSecOps;
• Инструменты GitHub – Dependabot, CodeQL, Secret Scanning, Advanced Security и новые функции AI‑проверки кода;
• Финансирование – гранты на покрытие расходов на инфраструктуру и аудит безопасности.

Ключевые результаты

• За период программы обнаружено ≈ 3 500 потенциальных уязвимостей; более 80 % из них были автоматически исправлены при помощи Dependabot и AI‑подсказок Copilot.
• Среднее время реакции на новые уязвимости сократилось с 14 дней до 2‑х дней, благодаря интеграции AI‑сигналов в Pull‑Request‑ревью.
• Участники отметили рост доверия к своим репозиториям: 95 % планируют продолжать использовать AI‑инструменты в процессе обеспечения безопасности.
• По итогу, общая «база» уязвимостей в проектах уменьшилась на ≈ 45 % по сравнению с базовым уровнем до начала сессии.

Почему это важно?

GitHub демонстрирует, что сочетание AI‑ассистентов, профессионального опыта и автоматизированных сканеров может стать эффективным щитом против современных атак на цепочки поставок. Пример показывает, как небольшие открытые проекты могут быстро поднять планку безопасности без значительных затрат.

Ссылка

Полный отчёт доступен на официальном блоге GitHub — ссылка.