开源软件运行着几乎所有系统，但多数重要程序仅由单个维护者负责。在1180万个开源项目中，700万个只有一个维护者。最近AI编程工具显著改进，Linux内核维护者等专家注意到AI生成的安全报告质量大幅提升。虽然AI仍无法完全替代程序员，但已能帮助清理旧代码、维护废弃程序和改进现有代码。然而仍存在法律争议、代码质量和维护问题需要解决。

开发者广泛使用的Axios HTTP客户端库这一Java组件最近遭到黑客攻击，通过被入侵的账户分发恶意软件。