OpenAI推出“Patch the Planet”计划，助力开源社区提升网络安全能力
OpenAI于周一宣布推出新举措“Patch the Planet”，旨在帮助开源社区提升网络安全能力并防范漏洞。该名称致敬了电影《Hackers》中的标志性口号“Hack the Planet”。OpenAI将与安全公司Trail of Bits合作，协助开源维护者保护其项目。
安全专家前置审查，减轻维护者负担
OpenAI表示，Trail of Bits的安全人员将直接与开源维护者合作，审查潜在代码问题，并利用Codex Security等OpenAI安全工具辅助这一过程。
OpenAI指出：“许多维护者已被要求在有限的时间和资源下，更快地处理越来越多的报告。”“Patch the Planet”旨在减轻而非增加这种负担：安全工程师将在漏洞报告到达维护者之前先行审查，与项目方共同开发补丁和测试，并构建可重用的工作流程，帮助团队在首次修复后持续提升安全性。
简而言之，Trail of Bits的工程师将扮演“代码急救人员”的角色，在OpenAI软件的支持下，协助开源维护者识别和分类潜在问题。尽管该项目雄心勃勃，但其长期运作模式及扩展计划目前仍尚不明确。
应对开源安全隐患，以AI对抗自动化网络犯罪
开源项目是商业软件行业的数字化基石，但由于生态系统分散且监控不足，许多软件存在安全隐患。此前广泛使用的开源工具log4j爆发严重漏洞，便充分说明了开源漏洞可能对商业代码库造成的重大影响。
当前，围绕Anthropic安全工具Mythos等的担忧主要源于AI已能自动识别代码库中的现有漏洞并生成利用程序。虽然网络犯罪自动化并非新鲜事，但这些工具无疑降低了不法分子的操作门槛。
OpenAI正通过利用人工智能帮助开源社区加强自身防护来打破这一局面。此举既被视为对Anthropic的竞争性回应，也是开源社区迫切需要的安全支持举措。