OpenAI запускает инициативу по поиску и исправлению уязвимостей в open-source проектах

Компания OpenAI объявила о запуске инициативы Patch the Planet, цель которой — повышение уровня кибербезопасности проектов с открытым исходным кодом. Партнером OpenAI в этом начинании стала компания Trail of Bits, специализирующаяся на безопасности ПО. В рамках проекта инженеры Trail of Bits будут напрямую сотрудничать с мейнтейнерами open-source проектов, анализируя код на предмет потенциальных уязвимостей и помогая разрабатывать исправления.

Для автоматизации процесса проверки и ускорения исправления ошибок будут использоваться инструменты OpenAI, включая Codex Security. Инициатива направлена на снижение нагрузки на разработчиков, которые часто сталкиваются с необходимостью обрабатывать большое количество отчетов об уязвимостях при ограниченных ресурсах. Инженеры Trail of Bits возьмут на себя роль своеобразных «спасателей», помогая выявлять и устранять проблемы, а также создавая повторяемые рабочие процессы для дальнейшего улучшения безопасности.

Open-source проекты лежат в основе многих коммерческих программных продуктов, однако из-за децентрализованной структуры экосистемы их безопасность часто остается под угрозой. Примером может служить уязвимость в библиотеке log4j, которая несколько лет назад вызвала серьезные проблемы в корпоративных системах по всему миру. Инициатива OpenAI может стать важным шагом на пути к более надежной защите open-source ПО, особенно в условиях растущей угрозы со стороны автоматизированных инструментов для поиска уязвимостей.