开源项目在AI时代面临安全挑战。GitHub安全开源基金通过AI辅助工作流、维护者专业知识、安全工具和资金支持，提升项目安全性。维护者需适应AI优先的贡献者，制定仓库指令和边界以保持控制。此外，GitHub将OpenSSF恶意包数据整合进咨询数据库，构建了谨慎的管道，扩展了npm之外的安全防护。