OpenAIの「Patch the Planet」、AIでオープンソースコードの安全性を確保
OpenAIはTrail of Bitsと組み「Patch the Planet」を開始し、メンテナーによるバグの発見と修正を支援する。このプログラムは、対応しきれない開発者の手に渡る前にAIで脆弱性レポートをフィルタリングする。
OpenAIは、「Patch the Planet」の取り組みでTrail of Bitsと提携し、CodexセキュリティなどのエンジニアとAIツールを配備し、メンテナーがコードのバグを特定して修正できるように支援した。この取り組みでは、セキュリティレポートをフィルタリングしてオープンソース開発者の負担を軽減し、最初の修正後にワークフローを持続可能にしている。これにより、商用ソフトウェアが脆弱なオープンソースパッケージに依存する重大なリスクに対処し、Log4jのエクスプロイトによって浮き彫りになった問題を解決する。また、OpenAIをAIセキュリティにおける防御力として位置づけ、自動化されたツールが悪用を容易にするという懸念を払拭するものだ。