OpenAI Açık Kaynağın Güvenlik Borcunu Ödemek için Planet Patch'i Başlattı

OpenAI, güvenlik firması Trail of Bits, güvenlik açığı koordinasyon platformu HackerOne ve Calif ile birlikte 22 Haziran'da GPT-5.5-Cyber ​​ve Codex Security'nin yapay zeka destekli güvenlik açığı araştırmasını herhangi bir bulgu bir bakımcıya ulaşmadan önce zorunlu insan uzman incelemesiyle eşleştiren açık kaynaklı bir güvenlik girişimi olan Patch the Planet'i başlattı. İlk beş günlük sprint 19 projeyi kapsadı, yüzlerce bulguyu ortaya çıkardı ve 37 yamayı birleştirdi. Şu anda 30'dan fazla kritik açık kaynak projesi katıldı. Açık kaynaklı yazılım neredeyse her şeyin temelini oluşturuyor: bankacılık sistemleri, hastane vantilatörleri, internetin temel tesisatı. Bunu sürdüren insanlar yıllardır kronik olarak yetersiz kaynaklara sahip. Bu hafta OpenAI bu konuda başka bir hata raporu sunmanın ötesine geçen bir şeyler yapmaya karar verdi. Linux Vakfı ve Harvard'ın Census II araştırması, açık kaynak ekosisteminin gerçek kırılganlığını ortaya koyuyor: Yaygın olarak kullanılan projelerde, geçen yıl kod katkılarının %94'ü 10'dan az çekirdek geliştiriciden geldi. Küresel dijital altyapıyı ayakta tutan kod çoğu durumda bir avuç ücretsiz veya az maaşlı gönüllü tarafından sürdürülüyor. Yapay zeka durumu iyileştirmeden önce daha da kötüleştiriyor. Daha hızlı ve daha sık yapay zeka destekli güvenlik açığı taramaları, artık herhangi bir bakımcının gerçekçi olarak işleyebileceğini aşan bir hacimde bulgular üretiyor.

Trail of Bits, duyurusunda bunu açıkça ortaya koydu: GPT-5.5-Cyber ​​gibi öncü modeller "güvenlik bulgularından oluşan bir yangın hortumu" üretiyor ve zaten uzamış bakımcılar, gerçek güvenlik açıklarını, akla yatkın görünen yanlış pozitifler yığınından ayırmak zorunda kalıyor. OpenAI'in kendi çerçevesi doğrudandı: bakımcıları incelenmemiş AI tarafından oluşturulan hata raporlarıyla doldurmak, işleri daha iyi değil daha da kötüleştiriyor. Patch the Planet, OpenAI'nin daha geniş siber güvenlik girişimi olan Daybreak'in temel bir bileşenidir. Tasarım mantığı basittir: Birinci katman: Yapay zeka destekli keşif. Trail of Bits güvenlik mühendisleri, aday güvenlik açıklarını araştırmak, yamalar geliştirmek ve hedef projelere karşı testler yürütmek için Codex Security ve GPT-5.5-Cyber ​​ile tam zamanlı çalışır. İkinci katman: zorunlu insan incelemesi. Her bulgu, bakımcının gelen kutusuna ulaşmadan önce Trail of Bits mühendisleri tarafından manuel veri tekilleştirme, doğrulama ve ciddiyet düzeltmesinden geçer.