Безопасность4 нояб. 2026 г., 21:30 UTC·1 мин чтения

Project Canopy запустил хаб разведки об уязвимостях open source

Корейская инициатива по безопасности ИИ Project Canopy открыла платформу, где партнёры в реальном времени видят уязвимости open source, оценки риска и официальные патчи.

Security dashboard showing vulnerability risk scores and patch status for open-source software projects — Фото: zdnet.co.kr

Общественная инициатива по безопасности ИИ Project Canopy, которую ведёт ассоциация Project Plasma, запустила специальную платформу Vulnerability Intelligence Hub. Об этом сообщили 3 ноября. Хаб собирает в одном месте уязвимости, проверенные исследовательской командой, показатели риска CVSS, EPSS и KEV, а также официальные патчи и бюллетени безопасности (advisory).

Участвующие организации и компании могут в реальном времени отслеживать, какие уязвимости open source затрагивают их системы и как идёт установка исправлений. Это позволяет принимать защитные меры до атаки.

Ответ на атаки с использованием ИИ

По словам участников проекта, злоумышленники всё быстрее применяют продвинутые технологии ИИ для поиска и эксплуатации слабых мест. Canopy использует наступательные методы безопасности на базе ИИ, чтобы заранее выявлять и устранять пробелы в защите open source и инфраструктуры, на которых держатся государственные сети и массовые сервисы.

Команда проанализировала eGovFRAME, основу госуслуг Южной Кореи, а также Spring Framework/Boot, Docker, LiteLLM, Grafana, Istio, libdb и python.org. Исследователи нашли множество возможных уязвимостей и подготовили доказательства концепции (PoC). Сведения, включая случаи высокого риска, поэтапно передавались мейнтейнерам проектов. Часть ключевых исправлений уже выпущена, остальное будет раскрыто по правилам скоординированного раскрытия уязвимостей (CVD) по мере публикации официальных патчей.

Партнёры сами выбирают цели анализа

Canopy ввела модель, основанную на запросах: партнёры сами предлагают программное обеспечение для проверки. Команда оценивает заявки по числу пользователей, наличию «слепых зон» (способность выпускать патчи, история инцидентов) и общественной значимости, после чего определяет приоритеты.

В дальнейшем сеть сотрудничества хотят расширить с местных властей и госорганов на здравоохранение и образование, где не хватает бюджетов и специалистов по безопасности. Присоединиться может любая организация или компания.

Председатель проекта Пак Се Джун подчеркнул: раз атакующие действуют со скоростью ИИ, защитникам тоже нужно заранее применять ИИ, чтобы устранять угрозы первыми.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Dialo: учите языки, разговаривая

Общайтесь с ИИ-собеседником: каждая фраза возвращается исправленной и объяснённой на вашем языке. 9 языков, от A1 до C2.

ediviewer: читайте EDI-файлы как документы

Открывайте сообщения EDIFACT и X12, каждый сегмент объяснён, конвертация в JSON/XML, экспорт в PDF и Excel. Работает локально, без загрузки.

giftdetect: подходящий подарок за минуты

Выберите, кому, по какому поводу и с каким характером. Поисковик читает описания товаров местных магазинов и выводит то, что подходит. Бесплатно, без регистрации.

Теги:project canopyvulnerability intelligence hubopen source securitycvssepsssouth korea