OpenAI, yapay zeka kaynaklı siber güvenlik tehditlerine karşı önlem almak amacıyla kapsamlı bir girişim başlattı. Şirket, sınırlı erişimli güvenlik modeli GPT-5.5-Cyber'ın geliştirilmiş sürümünü, hükümetler ve kurumlarla güvenli erişim iş birliğini ve Codex Security tarayıcısının eklenti olarak yayınlanmasını içeren bir dizi duyuru yaptı. Ancak en dikkat çekici adım, açık kaynak yazılımlardaki güvenlik açıklarını kapatmayı hedefleyen 'Patch the Planet' projesi oldu.
Trail of Bits, HackerOne ve Calif iş birliğiyle hayata geçirilen Patch the Planet, açık kaynak bakımcılarına ücretsiz güvenlik danışmanlığı sunuyor. Proje kapsamında bakımcılar, yalnızca güvenlik açıklarını bulup yamamakla kalmıyor, aynı zamanda kod tabanlarını güçlendirme ve yapay zeka güvenlik araçlarını geliştirme süreçlerine entegre etme konusunda da destek alıyor. Trail of Bits CEO'su Dan Guido, projenin açık kaynak topluluğuna yapay zeka araçlarının sadece risklerini değil, faydalarını da göstermeyi amaçladığını belirtti.
Açık kaynak geliştiricileri, genellikle gönüllü olarak çalışıyor ve sınırlı kaynaklarla kritik yazılımları ayakta tutuyor. Yapay zeka destekli güvenlik açığı avcılığının yükselişi, bu bakımcılar için zaten zor olan hata raporu yönetimini daha da içinden çıkılmaz hale getirdi. OpenAI'in siber teknoloji sorumlusu Fouad Matin, "Patch the Planet ile bakımcıların üzerindeki yükü mümkün olduğunca hafifletmeyi hedefliyoruz. Kod tabanı değerlendirmeleri, potansiyel raporların doğrulanması, yamaların oluşturulması ve uygulanması gibi süreçleri verimli hale getiriyoruz" dedi.
Uzmanların Görüşleri
Şu ana kadar 30'dan fazla açık kaynak projesi Patch the Planet'e katıldı. Trail of Bits, projeyi başlatmak için beş günlük bir sprint düzenledi ve 25 mühendisini bakımcılarla iş birliği yapmak üzere görevlendirdi. OpenAI ve Trail of Bits, projenin ilk haftasında yüzlerce hata bulunduğunu ve düzinelerce yama üretildiğini açıkladı. Guido, uzun vadeli taahhütlerini vurgulayarak, "Büyük ölçekli açık kaynak güvenlik sorunları üzerinde çalışma fırsatı çok nadir. Patch the Planet, her proje için özelleştirilmiş destek sunuyor" ifadelerini kullandı.
