Maison
OpenAI lance une nouvelle initiative pour aider à trouver et corriger les bugs des logiciels open source

OpenAI a lancé une nouvelle initiative lundi pour renforcer la cybersécurité open source et atténuer les vulnérabilités.
« Patch the Planet », un clin d’œil au film Hackers de 1995, associe OpenAI à la société de sécurité Trail of Bits afin d’aider les responsables de projets à sécuriser leurs développements.
Les experts en sécurité de Trail of Bits collaboreront directement avec les responsables pour examiner le code, tandis que les outils d’OpenAI, tels que Codex Security, soutiennent ce processus.
« De nombreux responsables font face à un nombre croissant de signalements, avec des temps et des ressources limités », a déclaré OpenAI. « Patch the Planet allège cette charge : les ingénieurs examinent les résultats avant qu’ils n’atteignent les responsables, élaborent des correctifs et des tests, et créent des workflows réutilisables pour des améliorations continues de la sécurité. »
Les ingénieurs de Trail of Bits agissent comme des secouristes du code, aidant les responsables à identifier et à prioriser les problèmes avec les logiciels d’OpenAI. La scalabilité à long terme du projet reste incertaine.
L’open source constitue le fondement numérique des logiciels commerciaux, mais sa nature décentralisée le laisse souvent vulnérable. Les bogues dans ces projets peuvent avoir un impact sévère sur les bases de code commerciales, comme l’a montré la vulnérabilité log4j.
Les inquiétudes concernant des outils d’IA tels que Mythos découlent de leur capacité à trouver automatiquement des bogues et à créer des exploits. Si l’automatisation de la cybercriminalité n’est pas nouvelle, ces outils la rendent considérablement plus accessible aux acteurs malveillants.
OpenAI inverse cette tendance en utilisant l’IA pour aider la communauté open source à se défendre. Cette démarche semble être une réponse concurrentielle à Anthropic, tout en répondant à un besoin critique au sein de l’écosystème open source.
Article connexe
L'Armageddon du PHP : OpenAI et les experts de Google dévoilent des failles anciennes, semant la panique sur Internet
L'Agence nationale de sécurité américaine (NSA) a publié mercredi une alerte critique concernant deux vulnérabilités graves dans PHP, pour lesquelles des correctifs ont déjà été publiés par la Fo
Les aperçus d'IA de Google gagnent du terrain dans les résultats de recherche
Selon le rapport 2026 sur le paysage de l'intelligence artificielle générative de Similarweb, les résumés générés par l'IA de Google sont apparus dans 43 % des recherches aux États-Unis, une hausse significative par rapport aux 15 % enregistrés un an
Empirik, soutenue par Sequoia, lève 21 millions de dollars pour prévoir les pannes avant qu'elles ne se produisent
Avant de rejoindre Sequoia Capital en 2020 en tant que directeur numérique et de l'information, Avon Puri a passé plus d'une décennie à diriger les infrastructures chez Rubrik et VMware. Il y a trois
Recommandations de sujets spéciaux liés
commentaires (0)

OpenAI a lancé une nouvelle initiative lundi pour renforcer la cybersécurité open source et atténuer les vulnérabilités.
« Patch the Planet », un clin d’œil au film Hackers de 1995, associe OpenAI à la société de sécurité Trail of Bits afin d’aider les responsables de projets à sécuriser leurs développements.
Les experts en sécurité de Trail of Bits collaboreront directement avec les responsables pour examiner le code, tandis que les outils d’OpenAI, tels que Codex Security, soutiennent ce processus.
« De nombreux responsables font face à un nombre croissant de signalements, avec des temps et des ressources limités », a déclaré OpenAI. « Patch the Planet allège cette charge : les ingénieurs examinent les résultats avant qu’ils n’atteignent les responsables, élaborent des correctifs et des tests, et créent des workflows réutilisables pour des améliorations continues de la sécurité. »
Les ingénieurs de Trail of Bits agissent comme des secouristes du code, aidant les responsables à identifier et à prioriser les problèmes avec les logiciels d’OpenAI. La scalabilité à long terme du projet reste incertaine.
L’open source constitue le fondement numérique des logiciels commerciaux, mais sa nature décentralisée le laisse souvent vulnérable. Les bogues dans ces projets peuvent avoir un impact sévère sur les bases de code commerciales, comme l’a montré la vulnérabilité log4j.
Les inquiétudes concernant des outils d’IA tels que Mythos découlent de leur capacité à trouver automatiquement des bogues et à créer des exploits. Si l’automatisation de la cybercriminalité n’est pas nouvelle, ces outils la rendent considérablement plus accessible aux acteurs malveillants.
OpenAI inverse cette tendance en utilisant l’IA pour aider la communauté open source à se défendre. Cette démarche semble être une réponse concurrentielle à Anthropic, tout en répondant à un besoin critique au sein de l’écosystème open source.
L'Armageddon du PHP : OpenAI et les experts de Google dévoilent des failles anciennes, semant la panique sur Internet
L'Agence nationale de sécurité américaine (NSA) a publié mercredi une alerte critique concernant deux vulnérabilités graves dans PHP, pour lesquelles des correctifs ont déjà été publiés par la Fo
Les aperçus d'IA de Google gagnent du terrain dans les résultats de recherche
Selon le rapport 2026 sur le paysage de l'intelligence artificielle générative de Similarweb, les résumés générés par l'IA de Google sont apparus dans 43 % des recherches aux États-Unis, une hausse significative par rapport aux 15 % enregistrés un an
Empirik, soutenue par Sequoia, lève 21 millions de dollars pour prévoir les pannes avant qu'elles ne se produisent
Avant de rejoindre Sequoia Capital en 2020 en tant que directeur numérique et de l'information, Avon Puri a passé plus d'une décennie à diriger les infrastructures chez Rubrik et VMware. Il y a trois











