GNOME プロジェクトは最近、AI/LLM の継続的な流入に対応して、セキュリティ問題レポートを作成し、セキュリティ脆弱性開示ポリシーと内部分業を調整すると発表しました。この変更は、現在の GNOME セキュリティ リーダーである Red Hat エンジニア Michael Catanzaro によって、セキュリティ追跡慣行に基づいて提案されたもので、来月から正式に実装される予定です。
まず、GNOME はセキュリティ問題の公開期間を業界の長年の慣行である 90 日から 30 日に短縮します。 Catanzaro 氏は、GNOME のセキュリティ問題の大部分は最初の 1 ～ 3 週間以内に修正されるか、最終的に完全に修正できなくなるかのどちらかであるため、90 日の期間を維持することの重要性は限定的であると指摘しました。新しいポリシーでは、リスクと修正をより迅速に一般および下流ユーザーに開示するため、その後のすべてのセキュリティ レポートは 30 日間の開示期間の対象となります。
第 2 に、GNOME は、特に AI 生成コンテンツを明示的に禁止しているサブプロジェクトに対して、AI 生成コンテンツの処理方法を調整します。現在、AI/LLM によって取り込まれた、または直接生成されたセキュリティ レポートが多数存在しており、これらのプロジェクトの「AI による貢献なし」ポリシーに違反していると考えられるため、GNOME セキュリティ部門は、関連する問題をそのようなプロジェクトに転送しないことを決定しました。このようなレポートの場合、プロジェクト追跡システムへのエントリは直接閉じられますが、メンテナは引き続き通知アラートを受け取り、必要に応じて関連する調査結果を認識することができます。
システム調整と同時に、GNOMEのセキュリティ業務担当者も辞任することを発表した。 2020 年から Red Hat に在籍し、GNOME のセキュリティ問題の追跡を担当してきたカタンツァロ氏は、現在その仕事にうんざりしており、今年 11 月から新たなレポートの受信と追跡を行わない予定であると述べています。既存の問題の開示期間は12月までに終了する予定で、その時点で同氏は自身の役割は完了したとみなすという。また、経験豊富な GNOME コミュニティのメンバーがこの重要な作業を引き継ぎ、セキュリティ問題の調整と追跡プロセスを継続することを期待していると公に述べました。
前述の GNOME セキュリティ ポリシーの調整と作業の引き継ぎに関する詳細は、Catanzaro 氏の個人ブログで説明されており、その後の参加と協力をコミュニティに招待しています。
https://blogs.gnome.org/mcatanzaro/2026/07/20/some-changes-to-gnome-security-tracking/