OpenAI啟動「補丁星球」計劃,聯手Trail of Bits利用AI自動修復開源漏洞
openai與trail of bits合作啟動「patch the planet」計劃,利用codex security和gpt‑5.5‑cyber等模型自動發現並修復cURL、Python等關鍵開源專案中的漏洞。
OpenAI 發布了「修復地球」(Patch the Planet),這是由 Daybreak 倡議與 Trail of Bits 合作開發的計畫,旨在自動識別和修復關鍵開源基礎設施中的漏洞。安全工程師正在為前沿模型提供支持,特別是 Codex Security 和 GPT-5.5-Cyber,以進行 19 個初始專案(包括 cURL、sigstore 和 Python)的分析、修復開發和測試。早期發現報告稱,已經識別出數百個安全問題和數十個修復補丁被合併,Trail of Bits 將其整個安全研究組織投入到初始推動中。參與的維護者可以獲得 ChatGPT Pro、API 積分和用於模糊測試、分類和去重複的自定義 AI 輔助工作流程,以維持長期安全性的改善。