人工智能正在改变开源开发的步伐以及随之而来的安全挑战。维护人员正在审查不熟悉的贡献，管理新的攻击面，并以有限的时间和资源应对漏洞。GitHub安全开源基金第4场测试了实际响应。
安全基金在50个项目中投资超过50万美元（ $ 500,000 ），将维护人员与GitHub安全实验室专家、GitHub安全工具、人工智能辅助工作流程和同行社区配对。不断出现的一个教训是：人工智能可以帮助维护人员更快地进行调查、确定优先级和响应。维护人员仍然提供决定船舶所需的背景、判断和问责制。
OpenClaw被邀请参加第4次会议，因为它是GitHub增长最快的开源项目，其维护人员希望加强其安全态势。到第4场会议结束时， OpenClaw制定了事件响应计划，扩大了对GitHub安全工具的使用，审核了GitHub Actions工作流程，并加强了识别和响应安全问题的流程。
维护人员分享： OpenClaw的经验反映了第4节的更广泛故事。虽然整个群体的具体风险各不相同，但维护人员有一个一致的需求：在人工智能改变了他们构建软件的方式时，提供保护软件的知识、工具和专家支持。在整个计划中，维护人员将这种支持转化为具体的安全改进。
项目加强了既定实践，为新出现的人工智能相关风险做好了准备，并探索了GitHub Copilot等工具如何支持漏洞分类、威胁建模、代码审查和补救。好处不仅限于单个项目。当维护人员加强广泛使用的开源软件的安全性时，他们有助于为依赖它的每个人构建一个更具弹性的生态系统。