Heim
OpenAI startet neue Initiative, um offene Bugs in Open-Source-Software zu finden und zu beheben

OpenAI hat am Montag eine neue Initiative gestartet, um die Open-Source-Cybersicherheit zu stärken und Schwachstellen abzumindern.
„Patch the Planet“, eine Anspielung auf den Film Hackers aus dem Jahr 1995, bindet OpenAI mit der Sicherheitsfirma Trail of Bits ein, um Projektbetreibern bei der Absicherung ihrer Projekte zu helfen.
Sicherheitsexperten von Trail of Bits arbeiten direkt mit den Betreuern zusammen, um den Code zu überprüfen, während die Tools von OpenAI, wie Codex Security, den Prozess unterstützen.
„Viele Betreuer stehen vor einer zunehmenden Anzahl von Berichten bei begrenzter Zeit und Ressourcen“, erklärte OpenAI. „Patch the Planet reduziert diese Belastung: Ingenieure prüfen die Ergebnisse, bevor sie die Betreuer erreichen, entwickeln Patches und Tests und erstellen wiederverwendbare Workflows für kontinuierliche Sicherheitsverbesserungen.“
Ingenieure von Trail of Bits agieren wie Code-Notärzte und helfen den Betreuern dabei, Probleme mit der Software von OpenAI zu identifizieren und zu priorisieren. Die langfristige Skalierbarkeit des Projekts bleibt unklar.
Open Source bildet die digitale Grundlage kommerzieller Software, doch ihre dezentrale Struktur lässt sie oft unsicher erscheinen. Fehler in diesen Projekten können sich schwerwiegend auf kommerzielle Codebasen auswirken, wie die log4j-Schwachstelle gezeigt hat.
Bedenken gegenüber KI-Tools wie Mythos ergeben sich aus ihrer Fähigkeit, automatisch Fehler zu finden und Exploits zu erstellen. Obwohl die Automatisierung von Cyberkriminalität nichts Neues ist, erleichtern diese Tools böswilligen Akteuren die Tat erheblich.
OpenAI kehrt diesen Trend um, indem es KI nutzt, um der Open-Source-Community zu helfen, sich selbst zu verteidigen. Dieser Schritt scheint eine wettbewerbsorientierte Reaktion auf Anthropic zu sein und adressiert gleichzeitig ein kritisches Bedürfnis innerhalb der Open-Source-Ökosysteme.
Verwandter Artikel
PHP-Armageddon: OpenAI und Googles „Wiz“ decken uralte Sicherheitslücken auf und lösen im Internet Panik aus
Die US-amerikanische National Security Agency (NSA) hat am Mittwoch eine kritische Warnung bezüglich zweier schwerwiegender Sicherheitslücken in PHP herausgegeben, für die die PHP Foundation bereits P
Google-KI-Zusammenfassungen gewinnen in den Suchergebnissen an Boden
Laut dem Bericht „Generative AI Landscape 2026“ von Similarweb erschienen Googles KI-generierte Zusammenfassungen in 43 % der Suchanfragen in den USA, ein signifikanter Anstieg gegenüber den 15 %, die ein Jahr zuvor verzeichnet wurden.Während KI-Über
Sequoia-gefördertes Empirik sammelt 21 Millionen US-Dollar ein, um Ausfälle vorherzusagen, bevor sie eintreten
Bevor Avon Puri 2020 als Chief Digital and Information Officer zu Sequoia Capital stieß, leitete er über ein Jahrzehnt lang die Infrastrukturabteilung bei Rubrik und VMware. Vor drei Jahren, als Large Language Models ihr wahres Potenzial zu entfalten
Empfehlungen zu verwandten Spezialthemen
Kommentare (0)

OpenAI hat am Montag eine neue Initiative gestartet, um die Open-Source-Cybersicherheit zu stärken und Schwachstellen abzumindern.
„Patch the Planet“, eine Anspielung auf den Film Hackers aus dem Jahr 1995, bindet OpenAI mit der Sicherheitsfirma Trail of Bits ein, um Projektbetreibern bei der Absicherung ihrer Projekte zu helfen.
Sicherheitsexperten von Trail of Bits arbeiten direkt mit den Betreuern zusammen, um den Code zu überprüfen, während die Tools von OpenAI, wie Codex Security, den Prozess unterstützen.
„Viele Betreuer stehen vor einer zunehmenden Anzahl von Berichten bei begrenzter Zeit und Ressourcen“, erklärte OpenAI. „Patch the Planet reduziert diese Belastung: Ingenieure prüfen die Ergebnisse, bevor sie die Betreuer erreichen, entwickeln Patches und Tests und erstellen wiederverwendbare Workflows für kontinuierliche Sicherheitsverbesserungen.“
Ingenieure von Trail of Bits agieren wie Code-Notärzte und helfen den Betreuern dabei, Probleme mit der Software von OpenAI zu identifizieren und zu priorisieren. Die langfristige Skalierbarkeit des Projekts bleibt unklar.
Open Source bildet die digitale Grundlage kommerzieller Software, doch ihre dezentrale Struktur lässt sie oft unsicher erscheinen. Fehler in diesen Projekten können sich schwerwiegend auf kommerzielle Codebasen auswirken, wie die log4j-Schwachstelle gezeigt hat.
Bedenken gegenüber KI-Tools wie Mythos ergeben sich aus ihrer Fähigkeit, automatisch Fehler zu finden und Exploits zu erstellen. Obwohl die Automatisierung von Cyberkriminalität nichts Neues ist, erleichtern diese Tools böswilligen Akteuren die Tat erheblich.
OpenAI kehrt diesen Trend um, indem es KI nutzt, um der Open-Source-Community zu helfen, sich selbst zu verteidigen. Dieser Schritt scheint eine wettbewerbsorientierte Reaktion auf Anthropic zu sein und adressiert gleichzeitig ein kritisches Bedürfnis innerhalb der Open-Source-Ökosysteme.
PHP-Armageddon: OpenAI und Googles „Wiz“ decken uralte Sicherheitslücken auf und lösen im Internet Panik aus
Die US-amerikanische National Security Agency (NSA) hat am Mittwoch eine kritische Warnung bezüglich zweier schwerwiegender Sicherheitslücken in PHP herausgegeben, für die die PHP Foundation bereits P
Google-KI-Zusammenfassungen gewinnen in den Suchergebnissen an Boden
Laut dem Bericht „Generative AI Landscape 2026“ von Similarweb erschienen Googles KI-generierte Zusammenfassungen in 43 % der Suchanfragen in den USA, ein signifikanter Anstieg gegenüber den 15 %, die ein Jahr zuvor verzeichnet wurden.Während KI-Über
Sequoia-gefördertes Empirik sammelt 21 Millionen US-Dollar ein, um Ausfälle vorherzusagen, bevor sie eintreten
Bevor Avon Puri 2020 als Chief Digital and Information Officer zu Sequoia Capital stieß, leitete er über ein Jahrzehnt lang die Infrastrukturabteilung bei Rubrik und VMware. Vor drei Jahren, als Large Language Models ihr wahres Potenzial zu entfalten











