GitHub 报告:AI 时代开源项目安全实践

mariorod1 · x · 2026-08-14

GitHub 官方博客发布了关于 AI 时代开源项目安全的总结报告。在第四期 Secure Open Source Fund 项目中，GitHub 向 50 个开源项目投入了超过 50 万美元，结合 AI 辅助工作流、安全专家指导和安全工具来提升项目安全性。

报告指出，AI 能够显著帮助维护者更快地调查、优先处理和响应安全漏洞，但最终的安全决策和责任仍需由人类维护者承担。以增长最快的开源项目 OpenClaw 为例，该项目通过该计划制定了事件响应计划并审计了其 GitHub Actions 工作流。