OpenAI 推出新舉措,旨在幫助發現並修補開源漏洞

OpenAI 於週一推出了一項新舉措,旨在加強開源網路安全並減輕漏洞風險。
“Patch the Planet”(修補地球)是對 1995 年電影《駭客》的致敬,該專案將 OpenAI 與安全公司 Trail of Bits 合作,幫助專案維護者保障其專案的安全。
Trail of Bits 的安全專家將與維護者直接協作以審查程式碼,而 OpenAI 的工具(如 Codex Security)則支援這一流程。
OpenAI 表示:“許多維護者面臨著日益增多的報告,但時間和資源卻十分有限。”Patch the Planet 減輕了這一負擔:工程師在報告送達維護者之前先進行審查,開發補丁和測試用例,並建立可重用的工作流以持續改進安全性。”
Trail of Bits 的工程師如同程式碼急救人員,協助維護者利用 OpenAI 的軟體識別和分類問題。該專案的長期可擴充套件性仍不明確。
開源構成了商業軟體的數字基礎,但其去中心化的性質往往導致其安全性不足。這些專案中的漏洞可能對商業程式碼庫產生嚴重影響,log4j 漏洞便是例證。
人們對 Mythos 等 AI 工具的擔憂源於其自動發現漏洞並生成攻擊利用程式的能力。雖然自動化網路犯罪並非新鮮事,但這些工具使惡意行為者能夠更加輕易地實施攻擊。
OpenAI 透過利用 AI 幫助開源社羣進行自我防禦,扭轉了這一趨勢。此舉看似是對 Anthropic 的競爭性回應,同時也解決了開源生態系統中的一項關鍵需求。
相關文章
PHP 末日危機:OpenAI 與 Google 的專家揭露陳年漏洞,引發網路恐慌
美國國家安全局(NSA)於週三針對 PHP 中的兩項嚴重漏洞發布了關鍵警示,PHP 基金會已針對這些漏洞發布了修補程式。作為一種伺服器端腳本語言,PHP 驅動著全球約 70% 的網站——超過 3,300 萬個網站——並且是 WordPress 等主要內容管理平台不可或缺的一部分。美國國家安全局(NSA)警告,這些漏洞極為嚴重,未修補的網站應立即下線,直至完成更新為止,因為攻擊者可藉此入侵伺服器檔案
Google AI 概覽在搜尋結果中佔據一席之地
根據 Similarweb 的《2026 年生成式 AI 發展現況》報告,Google 由 AI 生成的摘要出現在 43% 的美國搜尋結果中,相較於一年前的 15%,呈現顯著增長。雖然「AI 概覽」會在標準搜尋結果中呈現生成的摘要,「AI 模式」則針對複雜查詢及後續提示提供對話式介面。使用者可在不丟失原始搜尋脈絡的情況下,從「AI 概覽」切換至「AI 模式」。Google 解釋,AI 模式採用一種
獲得紅杉資本投資的 Empirik 籌得 2,100 萬美元,用於在服務中斷發生前預先預測
在 2020 年加入紅杉資本(Sequoia Capital)擔任首席數位與資訊長之前,艾文·普里(Avon Puri)曾在 Rubrik 和 VMware 負責基礎架構管理長達十餘年。 三年前,當大型語言模型開始展現其真正潛力之際,普里與紅杉資本的另一位 IT 領導者蘇迪爾·杜爾賈蒂(Sudheer Dhurjati)共同意識到,人工智慧能夠協助自主解決基礎架構工程師面臨的一大挑戰——在技術中斷
相關專題推薦
評論 (0)
0/500

OpenAI 於週一推出了一項新舉措,旨在加強開源網路安全並減輕漏洞風險。
“Patch the Planet”(修補地球)是對 1995 年電影《駭客》的致敬,該專案將 OpenAI 與安全公司 Trail of Bits 合作,幫助專案維護者保障其專案的安全。
Trail of Bits 的安全專家將與維護者直接協作以審查程式碼,而 OpenAI 的工具(如 Codex Security)則支援這一流程。
OpenAI 表示:“許多維護者面臨著日益增多的報告,但時間和資源卻十分有限。”Patch the Planet 減輕了這一負擔:工程師在報告送達維護者之前先進行審查,開發補丁和測試用例,並建立可重用的工作流以持續改進安全性。”
Trail of Bits 的工程師如同程式碼急救人員,協助維護者利用 OpenAI 的軟體識別和分類問題。該專案的長期可擴充套件性仍不明確。
開源構成了商業軟體的數字基礎,但其去中心化的性質往往導致其安全性不足。這些專案中的漏洞可能對商業程式碼庫產生嚴重影響,log4j 漏洞便是例證。
人們對 Mythos 等 AI 工具的擔憂源於其自動發現漏洞並生成攻擊利用程式的能力。雖然自動化網路犯罪並非新鮮事,但這些工具使惡意行為者能夠更加輕易地實施攻擊。
OpenAI 透過利用 AI 幫助開源社羣進行自我防禦,扭轉了這一趨勢。此舉看似是對 Anthropic 的競爭性回應,同時也解決了開源生態系統中的一項關鍵需求。
PHP 末日危機:OpenAI 與 Google 的專家揭露陳年漏洞,引發網路恐慌
美國國家安全局(NSA)於週三針對 PHP 中的兩項嚴重漏洞發布了關鍵警示,PHP 基金會已針對這些漏洞發布了修補程式。作為一種伺服器端腳本語言,PHP 驅動著全球約 70% 的網站——超過 3,300 萬個網站——並且是 WordPress 等主要內容管理平台不可或缺的一部分。美國國家安全局(NSA)警告,這些漏洞極為嚴重,未修補的網站應立即下線,直至完成更新為止,因為攻擊者可藉此入侵伺服器檔案
Google AI 概覽在搜尋結果中佔據一席之地
根據 Similarweb 的《2026 年生成式 AI 發展現況》報告,Google 由 AI 生成的摘要出現在 43% 的美國搜尋結果中,相較於一年前的 15%,呈現顯著增長。雖然「AI 概覽」會在標準搜尋結果中呈現生成的摘要,「AI 模式」則針對複雜查詢及後續提示提供對話式介面。使用者可在不丟失原始搜尋脈絡的情況下,從「AI 概覽」切換至「AI 模式」。Google 解釋,AI 模式採用一種
獲得紅杉資本投資的 Empirik 籌得 2,100 萬美元,用於在服務中斷發生前預先預測
在 2020 年加入紅杉資本(Sequoia Capital)擔任首席數位與資訊長之前,艾文·普里(Avon Puri)曾在 Rubrik 和 VMware 負責基礎架構管理長達十餘年。 三年前,當大型語言模型開始展現其真正潛力之際,普里與紅杉資本的另一位 IT 領導者蘇迪爾·杜爾賈蒂(Sudheer Dhurjati)共同意識到,人工智慧能夠協助自主解決基礎架構工程師面臨的一大挑戰——在技術中斷





首頁






