OpenAIの「Patch the Planet」がTrail of Bitsと提携し、オープンソースの自動パッチ適用へ

OpenAIは、「Patch the Planet」と呼ばれる、Trail of Bitsと共同で構築されたDaybreakイニシアチブを立ち上げ、重要なオープンソースインフラストラクチャの脆弱性の特定と修復を自動化した。 セキュリティエンジニアは、CodexセキュリティとGPT-5.5-Cyberなどのフロンティアモデルを活用して、cURL、sigstore、Pythonを含む19の初期プロジェクトの分析、パッチ開発、テストを実施している。初期の調査結果では、数百件のセキュリティ問題が特定され、数十件のパッチがマージされたと報告されており、Trail of Bitsはセキュリティ研究組織全体を初期の急増に投入している。参加するメンテナーは、ChatGPT Pro、APIクレジット、およびファジング、トリアージ、重複排除のためのカスタムAI支援ワークフローを利用して、長期的なセキュリティ改善を維持できるようになる。