OpenAI 推出“Patch the Planet”项目,旨在利用人工智能为开源代码“接种疫苗”
OpenAI 最近推出了“Patch the Planet”计划,该计划旨在利用人工智能加强开源社区的网络安全。 该名称借鉴了1995年经典电影《黑客》及其著名的台词“入侵地球”(Invasion Earth),将一句俏皮话转化为切实可行的战略。这使OpenAI成为开源生态系统的积极守护者。

AI安全工具与人工验证为开源维护者减轻负担
OpenAI 正与网络安全公司 Trail of Bits 展开紧密合作。Trail of Bits 的专家将直接与开源维护者合作,以发现隐藏的代码风险,同时利用 OpenAI 的内部安全工具(如 Codex Security)进行额外检测。
OpenAI 指出,大多数开源维护者人手有限、时间紧迫,却面临着日益激增的安全漏洞报告。 “Patch the Planet”计划的核心原则是减轻负担,而非增加负担。安全工程师首先会验证漏洞发现结果,随后与项目团队协作制定补丁和测试用例,并开发可重用的自动化工作流。一旦初步修复措施到位,项目便可通过持续迭代不断提升其安全态势。
开源生态系统的 Log4j 噩梦绝不能重演
开源项目构成了商业软件行业的数字脊梁,但其去中心化的结构和缺乏强有力的监管导致了许多安全漏洞。几年前发生的 Log4j 事件就是一个典型例子:一个被广泛采用的开源库中存在一个关键缺陷,从而引发了一场全球性的安全危机。
业界普遍担忧的是,AI安全工具能够自动扫描代码仓库以发现漏洞,甚至生成攻击代码。尽管自动化网络犯罪并非新鲜事,但这些工具确实降低了攻击者的门槛。OpenAI则通过利用AI赋能开源社区,主动增强防御能力,从而扭转了这一局面。 一方面,此举被视为对Anthropic公司Mythos等竞品的回应;另一方面,它直接解决了开源社区长期存在且迫在眉睫的安全需求。
目前,该计划的长期实施及大规模扩展方案尚不明确。然而,利用人工智能为全球开源代码“接种疫苗”这一构想,已令人充满期待。
相关文章
阿里视频发布万3.0,实现超长视频生成与多维度一致性
8月24日,阿里巴巴发布了万3.0,这是其最新的视频生成大模型。此次发布标志着阿里巴巴视频技术的重大飞跃,在时长、通用创作、参考处理以及真实世界模拟方面实现了显著提升。万3.0将单视频生成的时长扩展至30秒,在单个镜头内提供了更为丰富的叙事可能性。它还引入了对多种主流文件格式的支持——包括doc、xls、ppt、pdf和md——使得文本、表格和幻灯片能够直接转换为动态视觉内容。为了解决视觉不一致和风格漂移等常见挑战,万3.0在微观层面确保了高度的稳定性。它在角色外观、道具细节、音频设置、空间关系
MiniMax大模型误读姓名——稀宇科技:特定Token后训练不足
MiniMax 最近发布了一份技术报告,详细解释了其 M2 系列模型为何难以准确生成“马嘉祺”等特定名称。这一看似错误的现象凸显了当前大语言模型训练中存在的系统性缺陷。Token 偏移:被挤压的向量空间根本原因在于分词器(tokenizer),即文本处理的基本单位。例如,名称“马嘉祺”被拆分为两个 Token:“Ma”和“Jiaqi”。虽然模型在预训练阶段学习了这些 Token,但在随后的指令微调阶段出现了问题。在微调期间,Token “Jiaqi”在对话数据中出现的频率极低,因此几乎未接受任何
英伟达H200中国交易在特朗普与习近平峰会后得以保留,但结果与预期不符
特朗普总统前往北京,黄仁勋在最后一刻加入了代表团,两天后离京时仅就芯片出口的潜在进展发表了含糊其辞的言论。双方未达成任何协议。自特朗普于2025年12月首次批准销售以来,尚未有一颗英伟达H200芯片进入中国。 美国贸易代表杰米森·格里尔向彭博社证实,半导体限制措施甚至未被列入双边议程。在峰会的盛况之下,隐藏着更重大的转变。H200芯片的供应受阻并非源于华盛顿的拒绝;美国实际上已经批准了出口。 包括
相关专题推荐
评论 (0)
0/500
OpenAI 最近推出了“Patch the Planet”计划,该计划旨在利用人工智能加强开源社区的网络安全。 该名称借鉴了1995年经典电影《黑客》及其著名的台词“入侵地球”(Invasion Earth),将一句俏皮话转化为切实可行的战略。这使OpenAI成为开源生态系统的积极守护者。

AI安全工具与人工验证为开源维护者减轻负担
OpenAI 正与网络安全公司 Trail of Bits 展开紧密合作。Trail of Bits 的专家将直接与开源维护者合作,以发现隐藏的代码风险,同时利用 OpenAI 的内部安全工具(如 Codex Security)进行额外检测。
OpenAI 指出,大多数开源维护者人手有限、时间紧迫,却面临着日益激增的安全漏洞报告。 “Patch the Planet”计划的核心原则是减轻负担,而非增加负担。安全工程师首先会验证漏洞发现结果,随后与项目团队协作制定补丁和测试用例,并开发可重用的自动化工作流。一旦初步修复措施到位,项目便可通过持续迭代不断提升其安全态势。
开源生态系统的 Log4j 噩梦绝不能重演
开源项目构成了商业软件行业的数字脊梁,但其去中心化的结构和缺乏强有力的监管导致了许多安全漏洞。几年前发生的 Log4j 事件就是一个典型例子:一个被广泛采用的开源库中存在一个关键缺陷,从而引发了一场全球性的安全危机。
业界普遍担忧的是,AI安全工具能够自动扫描代码仓库以发现漏洞,甚至生成攻击代码。尽管自动化网络犯罪并非新鲜事,但这些工具确实降低了攻击者的门槛。OpenAI则通过利用AI赋能开源社区,主动增强防御能力,从而扭转了这一局面。 一方面,此举被视为对Anthropic公司Mythos等竞品的回应;另一方面,它直接解决了开源社区长期存在且迫在眉睫的安全需求。
目前,该计划的长期实施及大规模扩展方案尚不明确。然而,利用人工智能为全球开源代码“接种疫苗”这一构想,已令人充满期待。
阿里视频发布万3.0,实现超长视频生成与多维度一致性
8月24日,阿里巴巴发布了万3.0,这是其最新的视频生成大模型。此次发布标志着阿里巴巴视频技术的重大飞跃,在时长、通用创作、参考处理以及真实世界模拟方面实现了显著提升。万3.0将单视频生成的时长扩展至30秒,在单个镜头内提供了更为丰富的叙事可能性。它还引入了对多种主流文件格式的支持——包括doc、xls、ppt、pdf和md——使得文本、表格和幻灯片能够直接转换为动态视觉内容。为了解决视觉不一致和风格漂移等常见挑战,万3.0在微观层面确保了高度的稳定性。它在角色外观、道具细节、音频设置、空间关系
MiniMax大模型误读姓名——稀宇科技:特定Token后训练不足
MiniMax 最近发布了一份技术报告,详细解释了其 M2 系列模型为何难以准确生成“马嘉祺”等特定名称。这一看似错误的现象凸显了当前大语言模型训练中存在的系统性缺陷。Token 偏移:被挤压的向量空间根本原因在于分词器(tokenizer),即文本处理的基本单位。例如,名称“马嘉祺”被拆分为两个 Token:“Ma”和“Jiaqi”。虽然模型在预训练阶段学习了这些 Token,但在随后的指令微调阶段出现了问题。在微调期间,Token “Jiaqi”在对话数据中出现的频率极低,因此几乎未接受任何
英伟达H200中国交易在特朗普与习近平峰会后得以保留,但结果与预期不符
特朗普总统前往北京,黄仁勋在最后一刻加入了代表团,两天后离京时仅就芯片出口的潜在进展发表了含糊其辞的言论。双方未达成任何协议。自特朗普于2025年12月首次批准销售以来,尚未有一颗英伟达H200芯片进入中国。 美国贸易代表杰米森·格里尔向彭博社证实,半导体限制措施甚至未被列入双边议程。在峰会的盛况之下,隐藏着更重大的转变。H200芯片的供应受阻并非源于华盛顿的拒绝;美国实际上已经批准了出口。 包括





首页






