Yapay zeka destekli siber saldırıların artan tehdidi karşısında OpenAI, güvenlik odaklı yeni adımlar attı. Pazartesi günü yapılan duyuruda, sınırlı erişimli siber güvenlik modeli GPT-5.5-Cyber'ın geliştirilmiş sürümü, hükümetler ve kurumlarla genişletilmiş iş birlikleri ve Codex Security tarayıcısının eklenti olarak yayınlanması yer aldı. Ancak en dikkat çekici hamle, açık kaynak projelerini hedef alan Patch the Planet girişimi oldu.
Trail of Bits, HackerOne ve Calif iş birliğiyle başlatılan Patch the Planet, açık kaynak bakımcılarına ücretsiz güvenlik danışmanlığı sunarak kod tabanlarını güçlendirmeyi ve yapay zeka güvenlik araçlarını geliştirme süreçlerine entegre etmeyi hedefliyor. Trail of Bits CEO'su Dan Guido, projenin internet ölçeğinde bir çaba olduğunu vurgularken, amaçlarının yapay zeka araçlarının sadece risklerini değil, faydalarını da göstermek olduğunu belirtti.
Açık kaynak geliştiricileri, genellikle gönüllü olarak çalıştıkları için sınırlı kaynaklarla büyük bir hata yığınıyla başa çıkmak zorunda kalıyor. Yapay zeka destekli güvenlik açığı avcılığı, bu yükü daha da ağırlaştırmış durumda. OpenAI'nin siber ekip lideri Fouad Matin, bakımcıların 'CVEs'ler gözden geçirirken boğulduğunu' belirterek, Patch the Planet ile token verimliliğini en üst düzeye çıkararak yükü hafifletmeyi hedeflediklerini söyledi. Proje kapsamında OpenAI, Codex Security tarayıcısı için 20 trilyon tokene kadar sübvansiyon sağlıyor.
Teknik Analiz
Patch the Planet, şimdiden 30'dan fazla açık kaynak projesiyle çalışmaya başladı. Trail of Bits, projenin lansmanı için 25 mühendisini (iş gücünün beşte biri) beş günlük bir sprintte bir araya getirdi. İlk haftada yüzlerce hata tespit edildi ve düzinelerce yama üretildi. Guido, OpenAI'den gelen fon ve sınırsız model erişimi sayesinde uzun vadeli bir taahhüt planladıklarını ifade etti.
Proje, her projeye özel çözümler sunarak bakımcılarla birebir görüşüyor. Guido, 'Patch the Planet herkese uyan tek bir çözüm değil. Her projenin bakımcısıyla konuşup önceliklerini belirliyoruz' dedi. Amaç, test altyapısını iyileştirmek, özel fuzzer'lar oluşturmak veya teknik verileri temizlemek gibi adımlarla projelerin daha hızlı çalışmasını ve yama üretmesini sağlamak.
Gelecekte Ne Bekleniyor?
OpenAI'nin bu hamlesi, yapay zeka çağında açık kaynak güvenliğinin sürdürülebilirliği için önemli bir adım olarak görülüyor. Artan yapay zeka tehditlerine karşı topluluk tabanlı bir savunma mekanizması oluşturmayı hedefleyen proje, özellikle gönüllü geliştiricilerin yükünü hafifletmeyi ve kritik altyapıların korunmasını amaçlıyor.
Kaynak: wired.com
