OpenAI启动新计划助力发现和修复开源软件漏洞

OpenAI于周一宣布启动一项名为“Patch the Planet”的新计划，旨在帮助开源社区提升网络安全水平并抵御漏洞。该计划名称暗指1995年电影《黑客》中的标志性台词“Hack the Planet”。OpenAI将与安全公司Trail of Bits合作，由Trail of Bits的安全人员直接与开源项目维护者合作，审查潜在的代码问题，并借助OpenAI的安全工具（如Codex Security）辅助这一过程。OpenAI表示，许多维护者已面临在有限时间和资源下快速处理更多报告的压力，“Patch the Planet”旨在减轻而非增加这种负担：安全工程师会在问题提交给维护者之前进行审查，与项目方合作开发补丁和测试，并构建可重复使用的工作流程，帮助团队在首次修复后持续提升安全性。Trail of Bits工程师在此过程中类似于代码急救人员，协助开源项目维护者识别和分类潜在问题，同时得到OpenAI软件的支持。开源项目是商业软件行业的数字基石，但由于其生态系统的去中心化和监控不足，许多软件存在安全隐患，开源项目中的漏洞可能对商业代码库造成重大问题，例如数年前的log4j漏洞事件就是典型案例。当前，像Anthropic的Mythos等安全工具引发的担忧，部分源于AI现在能够自动识别代码库中已存在的漏洞并着手创建利用程序，尽管网络犯罪的自动化并非新事物，但这些工具无疑可能让不良行为者的操作更加便捷。OpenAI则通过使用AI帮助开源社区更好地自我保护，此举既可视为对Anthropic的竞争性举措，也被认为是开源社区迫切需要的支持。该计划的长期运作方式以及如何扩展（若有）目前尚不清楚。