Hogar
OpenAI lanza una nueva iniciativa para ayudar a encontrar y corregir errores en código de código abierto

OpenAI lanzó una nueva iniciativa el lunes para fortalecer la ciberseguridad de código abierto y mitigar vulnerabilidades.
“Patch the Planet”, un guiño a la película de 1995 Hackers, asocia a OpenAI con la firma de seguridad Trail of Bits para ayudar a los mantenedores a asegurar sus proyectos.
Los expertos en seguridad de Trail of Bits colaborarán directamente con los mantenedores para revisar el código, mientras que las herramientas de OpenAI, como Codex Security, apoyan el proceso.
“Muchos mantenedores enfrentan un aumento de informes con tiempo y recursos limitados”, declaró OpenAI. “Patch the Planet reduce esta carga: los ingenieros revisan los hallazgos antes de que lleguen a los mantenedores, desarrollan parches y pruebas, y crean flujos de trabajo reutilizables para mejoras continuas de seguridad”.
Los ingenieros de Trail of Bits actúan como paramédicos de código, ayudando a los mantenedores a identificar y priorizar problemas con el software de OpenAI. La escalabilidad a largo plazo del proyecto sigue siendo incierta.
El código abierto forma la base digital del software comercial, pero su naturaleza descentralizada a menudo lo deja inseguro. Los errores en estos proyectos pueden afectar gravemente a las bases de código comerciales, como se vio con la vulnerabilidad log4j.
Las preocupaciones sobre herramientas de IA como Mythos surgen de su capacidad para encontrar errores y crear exploits automáticamente. Si bien automatizar la ciberdelincuencia no es nuevo, estas herramientas lo hacen significativamente más fácil para los actores maliciosos.
OpenAI invierte esta tendencia utilizando la IA para ayudar a la comunidad de código abierto a defenderse. Este movimiento parece ser una respuesta competitiva a Anthropic, al tiempo que aborda una necesidad crítica dentro del ecosistema de código abierto.
Artículo relacionado
El Armagedón del PHP: OpenAI y los expertos de Google descubren vulnerabilidades antiguas, lo que desata el pánico en Internet
La Agencia de Seguridad Nacional de EE. UU. emitió el miércoles una alerta crítica sobre dos vulnerabilidades graves en PHP, para las que la Fundación PHP ya ha publicado parches.Como lenguaje de prog
Las vistas previas de Google AI ganan terreno en los resultados de búsqueda
Según el informe «Panorama de la IA Generativa 2026» de Similarweb, los resúmenes generados por la IA de Google aparecieron en el 43 % de las búsquedas en Estados Unidos, un aumento significativo respecto al 15 % registrado un año antes.Mientras que
Empirik, respaldada por Sequoia, recauda 21 millones de dólares para predecir las interrupciones antes de que ocurran
Antes de unirse a Sequoia Capital en 2020 como director digital y de información, Avon Puri pasó más de una década dirigiendo la infraestructura en Rubrik y VMware. Hace tres años, cuando los modelos de lenguaje grandes comenzaron a mostrar su verdad
Recomendaciones de temas especiales relacionados
comentario (0)
0/500

OpenAI lanzó una nueva iniciativa el lunes para fortalecer la ciberseguridad de código abierto y mitigar vulnerabilidades.
“Patch the Planet”, un guiño a la película de 1995 Hackers, asocia a OpenAI con la firma de seguridad Trail of Bits para ayudar a los mantenedores a asegurar sus proyectos.
Los expertos en seguridad de Trail of Bits colaborarán directamente con los mantenedores para revisar el código, mientras que las herramientas de OpenAI, como Codex Security, apoyan el proceso.
“Muchos mantenedores enfrentan un aumento de informes con tiempo y recursos limitados”, declaró OpenAI. “Patch the Planet reduce esta carga: los ingenieros revisan los hallazgos antes de que lleguen a los mantenedores, desarrollan parches y pruebas, y crean flujos de trabajo reutilizables para mejoras continuas de seguridad”.
Los ingenieros de Trail of Bits actúan como paramédicos de código, ayudando a los mantenedores a identificar y priorizar problemas con el software de OpenAI. La escalabilidad a largo plazo del proyecto sigue siendo incierta.
El código abierto forma la base digital del software comercial, pero su naturaleza descentralizada a menudo lo deja inseguro. Los errores en estos proyectos pueden afectar gravemente a las bases de código comerciales, como se vio con la vulnerabilidad log4j.
Las preocupaciones sobre herramientas de IA como Mythos surgen de su capacidad para encontrar errores y crear exploits automáticamente. Si bien automatizar la ciberdelincuencia no es nuevo, estas herramientas lo hacen significativamente más fácil para los actores maliciosos.
OpenAI invierte esta tendencia utilizando la IA para ayudar a la comunidad de código abierto a defenderse. Este movimiento parece ser una respuesta competitiva a Anthropic, al tiempo que aborda una necesidad crítica dentro del ecosistema de código abierto.
El Armagedón del PHP: OpenAI y los expertos de Google descubren vulnerabilidades antiguas, lo que desata el pánico en Internet
La Agencia de Seguridad Nacional de EE. UU. emitió el miércoles una alerta crítica sobre dos vulnerabilidades graves en PHP, para las que la Fundación PHP ya ha publicado parches.Como lenguaje de prog
Las vistas previas de Google AI ganan terreno en los resultados de búsqueda
Según el informe «Panorama de la IA Generativa 2026» de Similarweb, los resúmenes generados por la IA de Google aparecieron en el 43 % de las búsquedas en Estados Unidos, un aumento significativo respecto al 15 % registrado un año antes.Mientras que
Empirik, respaldada por Sequoia, recauda 21 millones de dólares para predecir las interrupciones antes de que ocurran
Antes de unirse a Sequoia Capital en 2020 como director digital y de información, Avon Puri pasó más de una década dirigiendo la infraestructura en Rubrik y VMware. Hace tres años, cuando los modelos de lenguaje grandes comenzaron a mostrar su verdad











