OpenAI запускает инициативу Patch the Planet для улучшения безопасности open source

OpenAI совместно с Trail of Bits помогает открытым проектам выявлять и исправлять уязвимости с помощью ИИ и экспертов.

OpenAI объявила о старте проекта Patch the Planet, направленного на повышение кибербезопасности в open source-сообществе. В рамках инициативы специалисты компании Trail of Bits будут сотрудничать с разработчиками открытого ПО, помогая выявлять и устранять уязвимости в коде. При этом OpenAI предоставит свои инструменты, такие как Codex Security, для автоматизации и ускорения анализа. Цель проекта — снизить нагрузку на поддерживающих проекты разработчиков, которые часто сталкиваются с большим количеством отчетов об ошибках при ограниченных ресурсах. Эксперты Trail of Bits будут предварительно проверять найденные проблемы, разрабатывать патчи и тесты, а также создавать повторно используемые процессы для дальнейшего улучшения безопасности. Open source является фундаментом для многих коммерческих продуктов, однако из-за децентрализованной структуры и недостаточного контроля в нем часто появляются серьезные уязвимости, как это было в случае с инцидентом log4j. Использование ИИ в Patch the Planet направлено на защиту сообщества, в отличие от некоторых других инструментов, которые могут помочь злоумышленникам автоматически находить и эксплуатировать баги. Таким образом, OpenAI стремится не только повысить безопасность открытого ПО, но и продемонстрировать преимущества ответственного применения искусственного интеллекта для защиты цифровой инфраструктуры.