OpenAI는 오픈소스 버그를 찾고 패치하는 데 도움을 주기 위한 새로운 이니셔티브를 시작합니다

OpenAI는 월요일에 오픈 소스 사이버보안을 강화하고 취약점을 완화하기 위한 새로운 이니셔티브를 시작했다.
1995년 영화 《해커스》를 패러디한 ‘Patch the Planet’은 보안 기업 Trail of Bits와 파트너십을 맺어 프로젝트 유지 관리자들이 자신의 프로젝트를 안전하게 보호할 수 있도록 지원한다.
Trail of Bits의 보안 전문가들은 유지 관리자들과 직접 협력하여 코드를 검토할 것이며, OpenAI의 Codex Security와 같은 도구들은 이 과정을 지원한다.
OpenAI는 “많은 유지 관리자들이 제한된 시간과 자원 속에서 증가하는 보고에 직면해 있다”며 “Patch the Planet은 이러한 부담을 줄여준다: 엔지니어들은 유지 관리자에게 도달하기 전에 발견 사항을 검토하고 패치와 테스트를 개발하며, 지속적인 보안 개선을 위한 재사용 가능한 워크플로우를 생성한다”고 밝혔다.
Trail of Bits의 엔지니어들은 코드 응급의료기술자(EMT)처럼 행동하며, OpenAI의 소프트웨어를 통해 유지 관리자들이 문제를 식별하고 분류하는 것을 돕는다. 이 프로젝트의 장기적인 확장 가능성은 아직 명확하지 않다.
오픈 소스는 상용 소프트웨어의 디지털 기반을 형성하지만, 그 분산된 특성 때문에 종종 보안에 취약한 상태로 남아 있다. 이러한 프로젝트의 버그는 log4j 취약성과 같이 상용 코드베이스에 심각한 영향을 미칠 수 있다.
Mythos와 같은 AI 도구들에 대한 우려는 이들이 자동으로 버그를 찾고 익스플로잇을 생성할 수 있는 능력에서 비롯된다. 사이버 범죄를 자동화하는 것은 새로운 현상이 아니지만, 이러한 도구들은 악의적인 행위자들에게 훨씬 더 쉽게 만들어준다.
OpenAI는 AI를 활용하여 오픈 소스 커뮤니티가 스스로를 방어할 수 있도록 함으로써 이러한 추세를 역전시킨다. 이 조치는 Anthropic에 대한 경쟁적 대응으로 보이며, 동시에 오픈 소스 생태계 내의 중요한 필요를 충족시킨다.
관련 기사
PHP 대재앙: OpenAI와 구글의 전문가들이 오래된 취약점을 발견하며 인터넷에 공포를 불러일으켰다
미국 국가안보국(NSA)은 수요일, PHP의 두 가지 심각한 취약점에 대해 긴급 경보를 발령했으며, 이에 대한 패치는 이미 PHP 재단에서 공개된 상태입니다.서버 측 스크립팅 언어인 PHP는 전 세계 웹사이트의 약 70%(3,300만 개 이상)를 구동하며, 워드프레스(WordPress)와 같은 주요 콘텐츠 관리 플랫폼의 핵심 요소입니다.NSA는 이 취약점들
구글 AI 오버뷰가 검색 결과에서 입지를 강화하고 있습니다
Similarweb의 2026년 생성형 AI 현황 보고서에 따르면, 구글의 AI 생성 요약이 미국 검색 결과의 43%에 나타났으며, 이는 1년 전 기록된 15%에서 크게 증가한 수치입니다.AI 개요는 표준 검색 결과 내에서 생성된 요약을 제시하는 반면, AI 모드는 복잡한 쿼리 및 후속 프롬프트를 위한 대화형 인터페이스를 제공합니다. 사용자는 초기 검색의 맥락을 잃지 않고 AI 개요에서 AI 모드로 전환할 수 있습니다.구글은 AI 모드가 쿼리
시쿼이아 벤처캐피탈의 지원을 받은 엔피릭이 2,100만 달러를 조달하여 정전 사태 발생 전에 예측하는 기술을 개발하고 있다.
2020년 시리우스 캐피탈에서 최고 디지털 및 정보 책임자(CDO)로 합류하기 전, 아본 푸리는 루브릭과 VMware에서 10년 이상 인프라 운영을 담당했습니다. 3년 전, 대규모 언어 모델이 진정한 잠재력을 드러하기 시작했을 때, 푸리는 시리우스 캐피탈의 또 다른 IT 리더인 수데르 두르자티와 함께 AI가 인프라 엔지니어들의 주요 과제를 자율적으로 해결하는 데 도움이 될 수 있다는 점을 파악했습니다. 그 과제는 기술 장애가 발생하기 전에 예방
관련 특별 주제 추천
의견 (0)
0/500

OpenAI는 월요일에 오픈 소스 사이버보안을 강화하고 취약점을 완화하기 위한 새로운 이니셔티브를 시작했다.
1995년 영화 《해커스》를 패러디한 ‘Patch the Planet’은 보안 기업 Trail of Bits와 파트너십을 맺어 프로젝트 유지 관리자들이 자신의 프로젝트를 안전하게 보호할 수 있도록 지원한다.
Trail of Bits의 보안 전문가들은 유지 관리자들과 직접 협력하여 코드를 검토할 것이며, OpenAI의 Codex Security와 같은 도구들은 이 과정을 지원한다.
OpenAI는 “많은 유지 관리자들이 제한된 시간과 자원 속에서 증가하는 보고에 직면해 있다”며 “Patch the Planet은 이러한 부담을 줄여준다: 엔지니어들은 유지 관리자에게 도달하기 전에 발견 사항을 검토하고 패치와 테스트를 개발하며, 지속적인 보안 개선을 위한 재사용 가능한 워크플로우를 생성한다”고 밝혔다.
Trail of Bits의 엔지니어들은 코드 응급의료기술자(EMT)처럼 행동하며, OpenAI의 소프트웨어를 통해 유지 관리자들이 문제를 식별하고 분류하는 것을 돕는다. 이 프로젝트의 장기적인 확장 가능성은 아직 명확하지 않다.
오픈 소스는 상용 소프트웨어의 디지털 기반을 형성하지만, 그 분산된 특성 때문에 종종 보안에 취약한 상태로 남아 있다. 이러한 프로젝트의 버그는 log4j 취약성과 같이 상용 코드베이스에 심각한 영향을 미칠 수 있다.
Mythos와 같은 AI 도구들에 대한 우려는 이들이 자동으로 버그를 찾고 익스플로잇을 생성할 수 있는 능력에서 비롯된다. 사이버 범죄를 자동화하는 것은 새로운 현상이 아니지만, 이러한 도구들은 악의적인 행위자들에게 훨씬 더 쉽게 만들어준다.
OpenAI는 AI를 활용하여 오픈 소스 커뮤니티가 스스로를 방어할 수 있도록 함으로써 이러한 추세를 역전시킨다. 이 조치는 Anthropic에 대한 경쟁적 대응으로 보이며, 동시에 오픈 소스 생태계 내의 중요한 필요를 충족시킨다.
PHP 대재앙: OpenAI와 구글의 전문가들이 오래된 취약점을 발견하며 인터넷에 공포를 불러일으켰다
미국 국가안보국(NSA)은 수요일, PHP의 두 가지 심각한 취약점에 대해 긴급 경보를 발령했으며, 이에 대한 패치는 이미 PHP 재단에서 공개된 상태입니다.서버 측 스크립팅 언어인 PHP는 전 세계 웹사이트의 약 70%(3,300만 개 이상)를 구동하며, 워드프레스(WordPress)와 같은 주요 콘텐츠 관리 플랫폼의 핵심 요소입니다.NSA는 이 취약점들
구글 AI 오버뷰가 검색 결과에서 입지를 강화하고 있습니다
Similarweb의 2026년 생성형 AI 현황 보고서에 따르면, 구글의 AI 생성 요약이 미국 검색 결과의 43%에 나타났으며, 이는 1년 전 기록된 15%에서 크게 증가한 수치입니다.AI 개요는 표준 검색 결과 내에서 생성된 요약을 제시하는 반면, AI 모드는 복잡한 쿼리 및 후속 프롬프트를 위한 대화형 인터페이스를 제공합니다. 사용자는 초기 검색의 맥락을 잃지 않고 AI 개요에서 AI 모드로 전환할 수 있습니다.구글은 AI 모드가 쿼리
시쿼이아 벤처캐피탈의 지원을 받은 엔피릭이 2,100만 달러를 조달하여 정전 사태 발생 전에 예측하는 기술을 개발하고 있다.
2020년 시리우스 캐피탈에서 최고 디지털 및 정보 책임자(CDO)로 합류하기 전, 아본 푸리는 루브릭과 VMware에서 10년 이상 인프라 운영을 담당했습니다. 3년 전, 대규모 언어 모델이 진정한 잠재력을 드러하기 시작했을 때, 푸리는 시리우스 캐피탈의 또 다른 IT 리더인 수데르 두르자티와 함께 AI가 인프라 엔지니어들의 주요 과제를 자율적으로 해결하는 데 도움이 될 수 있다는 점을 파악했습니다. 그 과제는 기술 장애가 발생하기 전에 예방





집






