Новая инициатива OpenAI Daybreak поможет проектам с открытым исходным кодом бороться с багами

Компания OpenAI запустила Patch the Planet — новую инициативу в рамках своей программы кибербезопасности Daybreak, созданную для поддержки сообщества разработчиков открытого программного обеспечения. Компания сотрудничает с фирмой по кибербезопасности Trail of Bits, которая выделила весь свой отдел исследований безопасности для работы над этим проектом.

В своем анонсе Trail of Bits отметила, что, хотя такие модели, как GPT-5.5-Cyber, могут генерировать «поток данных о безопасности» для пользователей, мейнтейнеры проектов, и без того перегруженные работой, вынуждены вручную отсеивать реальные уязвимости от ложных срабатываний. Программа Patch the Planet призвана снизить нагрузку на мейнтейнеров, связывая их с исследователями безопасности. Последние используют передовые модели OpenAI и Codex Security для выявления уязвимостей и проверки результатов еще до того, как они попадут к разработчикам. Затем исследователи совместно с мейнтейнерами разрабатывают и тестируют патчи, а также создают рабочие процессы, которые помогут им и дальше повышать уровень защищенности своих проектов.

В первую неделю работы инициативы инженеры по безопасности из Trail of Bits сотрудничали с 19 проектами с открытым исходным кодом, используя модели Codex и GPT‑5.5‑Cyber от OpenAI. Компания сообщила, что ее специалисты обнаружили сотни легитимных багов и 51 проблему, 19 из которых уже были исправлены. В первом раунде приняли участие такие проекты, как cURL, NATS Server, pyca/cryptography, Sigstore, aiohttp, язык программирования Go, freenginx, Python и python.org. В OpenAI заявили, что в будущих раундах к инициативе присоединится еще больше проектов.

OpenAI запустила Daybreak в мае в ответ на проект Anthropic Project Glasswing. Тогда компания пояснила, что Daybreak строится на принципе, согласно которому киберзащита должна закладываться в программное обеспечение с самого начала, а не ограничиваться лишь поиском и устранением уязвимостей. Цель программы — сократить время анализа с часов до минут, а также обеспечить быструю генерацию и тестирование патчей непосредственно в репозиториях.