JetBrains 加入开源安全基金会
内容提要
JetBrains 以普通成员身份加入 Linux 基金会旗下的开源安全基金会（OpenSSF），该组织致力于保障软件供应链安全，旗下有 Sigstore、SLSA 等项目。JetBrains 表示，AI 编码代理让代码生产更廉价、验证更昂贵，安全验证需求上升，因此需与业界协作应对 AI 带来的信任与安全问题，其内部产品 JetBrains Air 正探索相关方案。
延伸解读
AI 编码代理带来的安全验证挑战
JetBrains 指出，随着 AI 编码代理承担更多开发工作，代码生产变得更廉价，但验证却更昂贵，且大部分验证属于安全工作。开发者需要清楚代码和依赖的来源，而 AI 还引入了如何信任模型和助手的新问题。这解释了为何 JetBrains 选择加入 OpenSSF，以协作应对 AI 带来的信任与安全挑战。
OpenSSF 的现有项目与 AI 安全指南
OpenSSF 旗下已有 Sigstore（用于软件签名和验证）和 SLSA（用于供应链完整性）等被广泛依赖的项目。其 AI/ML 安全工作组还发布了关于签名机器学习模型以及为 AI 代码助手编写安全指令的指南。这些工作与 JetBrains 关注的 AI 安全验证需求直接相关，加入后可以参与并贡献于这些方向。
JetBrains Air 的探索与开源协作
JetBrains 通过内部产品 JetBrains Air 探索如何帮助开发者理解和验证 AI 代理生成的代码。加入 OpenSSF 后，JetBrains 希望将这些问题的讨论和解决方案放到开源社区中，与更广泛的行业协作。这体现了 JetBrains 在 AI 安全领域从内部实践转向开放协作的策略。
Q&A
JetBrains 加入了哪个开源安全组织？
JetBrains 以普通成员身份加入了 Linux 基金会旗下的开源安全基金会（OpenSSF）。
OpenSSF 是什么组织？它有哪些主要项目？
OpenSSF 是 Linux 基金会旗下的跨行业倡议，致力于保障软件供应链安全。其旗下项目包括用于签名和验证软件的 Sigstore，以及用于供应链完整性的 SLSA。
JetBrains 为什么加入 OpenSSF？
JetBrains 认为 AI 编码代理让代码生产更廉价、验证更昂贵，而验证中很大一部分是安全相关工作。开发者需要知道代码和依赖的来源，AI 也带来了如何信任模型和助手的新问题。因此需要与业界协作应对 AI 带来的信任与安全问题。
JetBrains Air 是什么？它与 OpenSSF 有何关联？
JetBrains Air 是 JetBrains 内部正在探索相关方案的产品，旨在帮助开发者理解和验证 AI 代理生成的代码。它与 OpenSSF 的关联在于，JetBrains 通过 Air 在自身产品中解决这些问题，同时通过 OpenSSF 与更广泛的行业公开合作解决相同问题。
OpenSSF 的 AI/ML 安全工作组发布了哪些指南？
OpenSSF 的 AI/ML 安全工作组发布了关于签名机器学习模型以及为 AI 代码助手编写安全指令的指南。
JetBrains 对 AI 时代软件开发的安全挑战持什么看法？
JetBrains 认为软件开发正处于转折点，AI 正在改变软件的构建方式并带来新的安全挑战，因此开发者能够理解、验证和信任他们生产的软件比以往任何时候都更重要。JetBrains 希望与业界协作，共同引导行业应对这些挑战。
