OpenAI-dan açıq mənbə layihələrindəki xətaların aşkarlanması və düzəldilməsi üçün təşəbbüs: Patch the Planet

OpenAI, açıq mənbə ekosistemindəki təhlükəsizlik boşluqlarının tapılması, təsdiqlənməsi və düzəldilməsi üçün Patch the Planet adlı yeni təşəbbüsünü təqdim etdi. Bu proqram, OpenAI-ın Daybreak təşəbbüsü çərçivəsində həyata keçirilir və siber təhlükəsizlik şirkəti Trail of Bits ilə əməkdaşlıq edilir.

Patch the Planet, açıq mənbə layihə komandaları ilə birgə çalışaraq boşluqların təsdiqlənməsi, yamaların inkişafı, test proseslərinin dəstəklənməsi və koordinasiyalı açıqlama proseslərinin idarə olunmasını hədəfləyir. Bu yanaşma, açıq mənbə inkişaf etdiricilərinin məhdud zaman və resurslarla iş yükünü azaltmağı məqsəd qoyur.

Proqram çərçivəsində Trail of Bits-in təhlükəsizlik tədqiqatçıları, açıq mənbə layihələrinin baxım proseslərindən məsul komandalarla birgə işləyəcək. Tədqiqatçılar, OpenAI-ın siber təhlükəsizlik yönümlü modelləri və Codex Security kimi alətlərdən istifadə edərək analiz, yama inkişafı, test və sənədləşdirmə proseslərinə dəstək verəcəklər.

İlk mərhələdə proqramda iştirak edən layihələr arasında cURL, NATS Server, pyca/cryptography, Sigstore, aiohttp, Go layihəsi, freenginx, Python və python.org yer alır. OpenAI, bu layihələrin geniş istifadə edilən sahələrdə kritik rol oynadığını vurğulayır və gələcəkdə yeni layihələrin də proqrama daxil ediləcəyini bildirir.

OpenAI-ın verdiyi məlumata görə, Trail of Bits mühəndisləri, Codex və GPT-5.5-Cyber ilə birlikdə 19 açıq mənbə layihəsi üzərində tam zamanlı işləməyə başlayıb. İlk işlər nəticəsində yüzlərlə təhlükəsizlik problemi aşkar edilib, bir çox yama isə birləşdirilib.

Proqramın diqqət çəkən cəhəti, süni intellektin birbaşa layihələrin baxım komandalarına yüksək həcmdə xəbərdarlıqlar göndərməməsidir. OpenAI, hər bir tapıntının Trail of Bits mühəndisləri tərəfindən manual olaraq incələndiyini və yanlış müsbətlərin aradan qaldırıldığını vurğulayır.