ابتکار جدید OpenAI برای کمک به پروژه‌های متن‌باز در مقابله با باگ‌ها

شرکت Trail of Bits در بیانیه‌ی خود توضیح داده که مدل‌هایی مانند GPT‑5.5‑Cyber قادرند «سیلی از یافته‌های امنیتی» تولید کنند؛ اما نگه‌داران پروژه‌ها که معمولاً با کمبود زمان و منابع مواجه‌اند، باید از میان این حجم عظیم خروجی، آسیب‌پذیری‌های واقعی را از هشدارهای اشتباه جدا کنند. Patch the Planet دقیقا برای حل همین مشکل طراحی شده است. در این طرح، پژوهشگران امنیتی با استفاده از مدل‌های پیشرفته‌ی OpenAI و ابزار Codex Security ابتدا آسیب‌پذیری‌ها را شناسایی و بررسی می‌کنند و تنها موارد معتبر و تأییدشده را به دست نگه‌داران می‌رسانند. سپس این پژوهشگران در کنار تیم‌های متن‌باز روی توسعه و آزمایش وصله‌ها کار می‌کنند و حتی برای ادامه‌ی مسیر، جریان‌های کاری استانداردی ایجاد می‌کنند تا امنیت پروژه‌ها در آینده نیز به شکل پایدار بهبود پیدا کند.

در نخستین هفته‌ی اجرای این طرح، مهندسان امنیتی Trail of Bits با 19 پروژه‌ی متن‌باز همکاری کردند و از مدل‌های Codex و GPT‑5.5‑Cyber بهره گرفتند. نتیجه‌ی این همکاری کشف صدها باگ معتبر و ثبت 51 مشکل امنیتی بود که 19 مورد از آن‌ها در همین مرحله‌ی اولیه برطرف شده‌اند. در میان پروژه‌های حاضر در این دور می‌توان به cURL و NATS Server و pyca/cryptography و Sigstore و aiohttp، پروژه‌ی Go و freenginx و پایتون اشاره کرد. OpenAI اعلام کرده که در مراحل بعدی، پروژه‌های بیشتری به این طرح امنیتی مقابله با باگ‌ها خواهند پیوست.

OpenAI برنامه‌ی Daybreak را در ماه مه و در پاسخ به طرح Project Glasswing از شرکت انتروپیک معرفی کرد. این شرکت در زمان رونمایی توضیح داد که Daybreak بر این ایده استوار است که دفاع سایبری باید از همان ابتدا در فرایند توسعه‌ی نرم‌افزار تعبیه شود؛ نه اینکه صرفا به یافتن و رفع آسیب‌پذیری‌ها محدود بماند. هدف این برنامه کاهش زمان تحلیل از چند ساعت به چند دقیقه و همچنین تولید و آزمایش سریع وصله‌ها در مخازن کد است؛ رویکردی که می‌تواند امنیت پروژه‌های متن‌باز را به‌طور چشمگیری ارتقا دهد.