OpenAI 推出新举措,旨在帮助发现并修补开源漏洞

OpenAI 于周一推出了一项新举措,旨在加强开源网络安全并减轻漏洞风险。
“Patch the Planet”(修补地球)是对 1995 年电影《黑客》的致敬,该项目将 OpenAI 与安全公司 Trail of Bits 合作,帮助项目维护者保障其项目的安全。
Trail of Bits 的安全专家将与维护者直接协作以审查代码,而 OpenAI 的工具(如 Codex Security)则支持这一流程。
OpenAI 表示:“许多维护者面临着日益增多的报告,但时间和资源却十分有限。”Patch the Planet 减轻了这一负担:工程师在报告送达维护者之前先进行审查,开发补丁和测试用例,并创建可重用的工作流以持续改进安全性。”
Trail of Bits 的工程师如同代码急救人员,协助维护者利用 OpenAI 的软件识别和分类问题。该项目的长期可扩展性仍不明确。
开源构成了商业软件的数字基础,但其去中心化的性质往往导致其安全性不足。这些项目中的漏洞可能对商业代码库产生严重影响,log4j 漏洞便是例证。
人们对 Mythos 等 AI 工具的担忧源于其自动发现漏洞并生成攻击利用程序的能力。虽然自动化网络犯罪并非新鲜事,但这些工具使恶意行为者能够更加轻易地实施攻击。
OpenAI 通过利用 AI 帮助开源社区进行自我防御,扭转了这一趋势。此举看似是对 Anthropic 的竞争性回应,同时也解决了开源生态系统中的一项关键需求。
相关文章
PHP末日危机:OpenAI与谷歌专家发现陈年漏洞,引发网络恐慌
美国国家安全局周三就PHP中的两个严重漏洞发布了紧急警报,PHP基金会已针对这些漏洞发布了补丁。作为一种服务器端脚本语言,PHP支撑着全球约70%的网站——超过3300万个网站——并且是WordPress等主要内容管理平台不可或缺的组成部分。美国国家安全局警告称,这些漏洞极其严重,未打补丁的网站应立即下线,直至完成更新,因为攻击者可利用这些漏洞入侵服务器文件系统或相关数据库。这些漏洞存在于自 5.
谷歌AI概述在搜索结果中占据更多席位
根据Similarweb发布的《2026年生成式AI行业概况》报告,谷歌的AI生成的摘要出现在43%的美国搜索结果中,较一年前的15%显著上升。虽然“AI概览”会在标准搜索结果中展示生成的摘要,但“AI模式”则为复杂的查询和后续提示提供了对话式界面。用户可以在不丢失初始搜索上下文的情况下,从“AI概览”切换到“AI模式”。谷歌解释称,“AI模式”采用了一种名为“查询扇出”(query fan-ou
红杉资本投资的Empirik筹集2100万美元,用于在故障发生前进行预测
在2020年加入红杉资本担任首席数字与信息官之前,阿文·普里曾在Rubrik和VMware负责基础设施管理工作长达十余年。 三年前,当大型语言模型开始展现其真正潜力时,普里与红杉资本的另一位IT负责人苏迪尔·杜尔贾蒂(Sudheer Dhurjati)意识到,人工智能能够帮助自主解决基础设施工程师面临的一大挑战——在技术故障发生前就加以预防。这两位技术界资深人士意识到,与其在系统故障发生后被动应对
相关专题推荐
评论 (0)
0/500

OpenAI 于周一推出了一项新举措,旨在加强开源网络安全并减轻漏洞风险。
“Patch the Planet”(修补地球)是对 1995 年电影《黑客》的致敬,该项目将 OpenAI 与安全公司 Trail of Bits 合作,帮助项目维护者保障其项目的安全。
Trail of Bits 的安全专家将与维护者直接协作以审查代码,而 OpenAI 的工具(如 Codex Security)则支持这一流程。
OpenAI 表示:“许多维护者面临着日益增多的报告,但时间和资源却十分有限。”Patch the Planet 减轻了这一负担:工程师在报告送达维护者之前先进行审查,开发补丁和测试用例,并创建可重用的工作流以持续改进安全性。”
Trail of Bits 的工程师如同代码急救人员,协助维护者利用 OpenAI 的软件识别和分类问题。该项目的长期可扩展性仍不明确。
开源构成了商业软件的数字基础,但其去中心化的性质往往导致其安全性不足。这些项目中的漏洞可能对商业代码库产生严重影响,log4j 漏洞便是例证。
人们对 Mythos 等 AI 工具的担忧源于其自动发现漏洞并生成攻击利用程序的能力。虽然自动化网络犯罪并非新鲜事,但这些工具使恶意行为者能够更加轻易地实施攻击。
OpenAI 通过利用 AI 帮助开源社区进行自我防御,扭转了这一趋势。此举看似是对 Anthropic 的竞争性回应,同时也解决了开源生态系统中的一项关键需求。
PHP末日危机:OpenAI与谷歌专家发现陈年漏洞,引发网络恐慌
美国国家安全局周三就PHP中的两个严重漏洞发布了紧急警报,PHP基金会已针对这些漏洞发布了补丁。作为一种服务器端脚本语言,PHP支撑着全球约70%的网站——超过3300万个网站——并且是WordPress等主要内容管理平台不可或缺的组成部分。美国国家安全局警告称,这些漏洞极其严重,未打补丁的网站应立即下线,直至完成更新,因为攻击者可利用这些漏洞入侵服务器文件系统或相关数据库。这些漏洞存在于自 5.
谷歌AI概述在搜索结果中占据更多席位
根据Similarweb发布的《2026年生成式AI行业概况》报告,谷歌的AI生成的摘要出现在43%的美国搜索结果中,较一年前的15%显著上升。虽然“AI概览”会在标准搜索结果中展示生成的摘要,但“AI模式”则为复杂的查询和后续提示提供了对话式界面。用户可以在不丢失初始搜索上下文的情况下,从“AI概览”切换到“AI模式”。谷歌解释称,“AI模式”采用了一种名为“查询扇出”(query fan-ou
红杉资本投资的Empirik筹集2100万美元,用于在故障发生前进行预测
在2020年加入红杉资本担任首席数字与信息官之前,阿文·普里曾在Rubrik和VMware负责基础设施管理工作长达十余年。 三年前,当大型语言模型开始展现其真正潜力时,普里与红杉资本的另一位IT负责人苏迪尔·杜尔贾蒂(Sudheer Dhurjati)意识到,人工智能能够帮助自主解决基础设施工程师面临的一大挑战——在技术故障发生前就加以预防。这两位技术界资深人士意识到,与其在系统故障发生后被动应对





首页






