OpenAIはオープンソースのバグを発見し修正するための新たなイニシアチブを開始した

OpenAIは月曜日、オープンソースのサイバーセキュリティを強化し、脆弱性を軽減するための新たなイニシアチブを開始した。
「Patch the Planet」は、1995年の映画『ハッカーズ』へのオマージュであり、OpenAIとセキュリティ企業のTrail of Bitsを連携させ、プロジェクトのメンテナーが自身のプロジェクトを安全に保つのを支援する。
Trail of Bitsのセキュリティ専門家は、コードレビューをメンテナーと直接協力して行い、OpenAIのCodex Securityなどのツールがそのプロセスを支援する。
OpenAIは「多くのメンテナーは、限られた時間とリソースの中で増加する報告に対応している」と述べている。「Patch the Planetはこの負担を軽減する:エンジニアはメンテナーに届く前に調査結果を確認し、パッチとテストを開発し、継続的なセキュリティ向上のための再利用可能なワークフローを作成する。」
Trail of Bitsのエンジニアはコードの救急隊員のように振る舞い、OpenAIのソフトウェアを使ってメンテナーが問題を特定し、優先順位付けするのを支援する。このプロジェクトの長期的なスケーラビリティは不明である。
オープンソースは商用ソフトウェアのデジタル基盤を形成しているが、その分散型の性質により、しばしばセキュリティが不十分になる。これらのプロジェクトにおけるバグは、log4jの脆弱性で見られたように、商用コードベースに深刻な影響を及ぼす可能性がある。
MythosのようなAIツールへの懸念は、それらが自動的にバグを見つけ、エクスプロイトを作成する能力に起因する。サイバー犯罪の自動化は新しいことではないが、これらのツールは悪意のある行為者にとってそれを大幅に容易にする。
OpenAIは、AIを使ってオープンソースコミュニティが自衛するのを支援することで、この傾向を逆転させる。この動きはAnthropicに対する競争的な対応のように見える一方で、オープンソースエコシステム内の重要なニーズにも応えている。
関連記事
PHPのアルマゲドン:OpenAIとGoogleのWizが古くからの脆弱性を発見、ネット上でパニックを引き起こす
米国国家安全保障局(NSA)は水曜日、PHPに存在する2つの深刻な脆弱性について重大な警告を発しました。これに対し、PHP財団はすでにパッチを公開しています。サーバーサイドスクリプト言語であるPHPは、世界のウェブサイトの約70%(3,300万サイト以上)を支えており、WordPressなどの主要なコンテンツ管理プラットフォームに不可欠な存在です。NSAは、これらの脆弱性が極めて深刻であるため、パ
GoogleのAI概要記事が検索結果で存在感を増している
Similarwebの「2026年生成AIの現状」レポートによると、米国の検索の43%でGoogleのAI生成要約が表示されており、これは前年の15%から大幅に増加した。「AI Overviews」は通常の検索結果内に生成された要約を表示するのに対し、「AI Mode」は複雑なクエリや追問に対応する対話型インターフェースを提供する。ユーザーは、最初の検索の文脈を失うことなく、「AI Overvie
セコイア・キャピタルが出資するEmpirik、障害発生を未然に予測するため2100万ドルを調達
2020年にセコイア・キャピタルに最高デジタル・情報責任者(CDIO)として入社する前、エイボン・プリは10年以上にわたり、RubrikおよびVMwareでインフラストラクチャの運営に携わっていました。 3年前、大規模言語モデルがその真の可能性を見せ始めた頃、プリはセコイアのもう一人のITリーダーであるスディール・ドゥルジャティと共に、AIがインフラエンジニアにとっての大きな課題――技術的な障害が
関連特集おすすめ
コメント (0)
0/500

OpenAIは月曜日、オープンソースのサイバーセキュリティを強化し、脆弱性を軽減するための新たなイニシアチブを開始した。
「Patch the Planet」は、1995年の映画『ハッカーズ』へのオマージュであり、OpenAIとセキュリティ企業のTrail of Bitsを連携させ、プロジェクトのメンテナーが自身のプロジェクトを安全に保つのを支援する。
Trail of Bitsのセキュリティ専門家は、コードレビューをメンテナーと直接協力して行い、OpenAIのCodex Securityなどのツールがそのプロセスを支援する。
OpenAIは「多くのメンテナーは、限られた時間とリソースの中で増加する報告に対応している」と述べている。「Patch the Planetはこの負担を軽減する:エンジニアはメンテナーに届く前に調査結果を確認し、パッチとテストを開発し、継続的なセキュリティ向上のための再利用可能なワークフローを作成する。」
Trail of Bitsのエンジニアはコードの救急隊員のように振る舞い、OpenAIのソフトウェアを使ってメンテナーが問題を特定し、優先順位付けするのを支援する。このプロジェクトの長期的なスケーラビリティは不明である。
オープンソースは商用ソフトウェアのデジタル基盤を形成しているが、その分散型の性質により、しばしばセキュリティが不十分になる。これらのプロジェクトにおけるバグは、log4jの脆弱性で見られたように、商用コードベースに深刻な影響を及ぼす可能性がある。
MythosのようなAIツールへの懸念は、それらが自動的にバグを見つけ、エクスプロイトを作成する能力に起因する。サイバー犯罪の自動化は新しいことではないが、これらのツールは悪意のある行為者にとってそれを大幅に容易にする。
OpenAIは、AIを使ってオープンソースコミュニティが自衛するのを支援することで、この傾向を逆転させる。この動きはAnthropicに対する競争的な対応のように見える一方で、オープンソースエコシステム内の重要なニーズにも応えている。
PHPのアルマゲドン:OpenAIとGoogleのWizが古くからの脆弱性を発見、ネット上でパニックを引き起こす
米国国家安全保障局(NSA)は水曜日、PHPに存在する2つの深刻な脆弱性について重大な警告を発しました。これに対し、PHP財団はすでにパッチを公開しています。サーバーサイドスクリプト言語であるPHPは、世界のウェブサイトの約70%(3,300万サイト以上)を支えており、WordPressなどの主要なコンテンツ管理プラットフォームに不可欠な存在です。NSAは、これらの脆弱性が極めて深刻であるため、パ
GoogleのAI概要記事が検索結果で存在感を増している
Similarwebの「2026年生成AIの現状」レポートによると、米国の検索の43%でGoogleのAI生成要約が表示されており、これは前年の15%から大幅に増加した。「AI Overviews」は通常の検索結果内に生成された要約を表示するのに対し、「AI Mode」は複雑なクエリや追問に対応する対話型インターフェースを提供する。ユーザーは、最初の検索の文脈を失うことなく、「AI Overvie
セコイア・キャピタルが出資するEmpirik、障害発生を未然に予測するため2100万ドルを調達
2020年にセコイア・キャピタルに最高デジタル・情報責任者(CDIO)として入社する前、エイボン・プリは10年以上にわたり、RubrikおよびVMwareでインフラストラクチャの運営に携わっていました。 3年前、大規模言語モデルがその真の可能性を見せ始めた頃、プリはセコイアのもう一人のITリーダーであるスディール・ドゥルジャティと共に、AIがインフラエンジニアにとっての大きな課題――技術的な障害が





家






