Yapay zeka destekli güvenlik tarama araçlarının yaygınlaşması, açık kaynak projelerini benzeri görülmemiş bir baskı altına alıyor. Gönüllü geliştiriciler tarafından yönetilen bu projeler, artan hata raporları ve AI tarafından üretilen düşük kaliteli güvenlik açığı bildirimleri (CVE) nedeniyle kaynaklarını verimli kullanamaz hale geliyor. OpenAI, bu soruna çözüm olarak Trail of Bits, HackerOne ve Cali iş birliğiyle Patch the Planet adlı kapsamlı bir girişim başlattı. Proje, açık kaynak bakımcılarına ücretsiz güvenlik danışmanlığı, hata tespiti ve yama oluşturma hizmeti sunarak sürdürülebilir bir güvenlik altyapısı oluşturmayı hedefliyor.
OpenAI’nin siber güvenlik teknoloji lideri Fouad Matin, projenin temel amacını şöyle açıklıyor: 'Bakımcılar işlerini açık kaynak sevgisiyle yapıyor, ancak şimdi AI tarafından oluşturulan kalitesiz CVE raporlarıyla boğuşmak zorunda kalıyorlar. Patch the Planet ile token verimliliğini en üst düzeye çıkararak bakımcıların yükünü azaltmak istiyoruz: kod tabanı değerlendirmeleri, potansiyel raporların doğrulanması, yama oluşturma ve bunları uygulama. Hem token hem de insan gücü maliyetlerini karşılayarak mümkün olduğunca çok yazılımı yamamayı hedefliyoruz.' Matin ayrıca, OpenAI’nin Codex Security tarayıcısı için bu yılın başından beri araştırma ön izlemesinde 20 trilyon token sübvansiyonu sağladığını belirtti.
Patch the Planet kapsamında Trail of Bits, 25 mühendisini (iş gücünün yaklaşık beşte biri) beş günlük bir başlangıç sprintinde görevlendirdi. Bu sprint sırasında mühendisler, çeşitli açık kaynak projelerinin bakımcılarıyla iş birliği yaparak yüzlerce hata tespit etti ve düzinelerce yama üretti. Trail of Bits CEO’su Dan Guido, projenin ölçeğini vurgulayarak 'Patch the Planet, açık kaynak yazılımların AI hata avcılığı araçlarının önüne geçmesine yardımcı olmak için internet ölçeğinde bir çaba. Aynı zamanda açık kaynak topluluğuna AI kodlama araçlarının sadece dezavantajlarını değil, faydalarını da göstermeyi amaçlıyoruz.' dedi.
Proje, yalnızca mevcut güvenlik açıklarını kapatmakla kalmıyor, aynı zamanda uzun vadeli dayanıklılığı artırmayı hedefliyor. Bakımcılara özel olarak uyarlanmış destek sağlanıyor: her projenin önceliklerine göre test altyapısı oluşturma, özel fuzzer geliştirme veya teknik verileri temizleme gibi hizmetler sunuluyor. Guido, 'Bu nadir bir fırsat; büyük ölçekli açık kaynak güvenlik sorunları üzerinde çalışma şansı elde ediyoruz. Patch the Planet tek tip bir çözüm değil; her projenin bakımcılarıyla birebir görüşerek en yüksek önceliklerini belirliyoruz' diye ekledi.
Teknik Analiz
OpenAI’nin bu hamlesi, aynı zamanda Anthropic’in güvenlik odaklı çalışmalarına bir yanıt olarak da görülüyor. Şirket, geçtiğimiz günlerde sınırlı erişimli güvenlik modeli GPT-5.5-Cyber’ın geliştirilmiş bir sürümünü duyurdu. Ayrıca hükümetler ve kurumlarla iş birliği yaparak onlara güvenlik modellerine 'güvenilir erişim' sağlıyor. Codex Security tarayıcısı ise bir uygulama eklentisi olarak yayınlandı. Tüm bu adımlar, AI çağında siber güvenliğin önemini ve OpenAI’nin bu alandaki liderlik iddiasını ortaya koyuyor.
Patch the Planet projesine şu ana kadar 30’dan fazla açık kaynak projesi dahil oldu ve daha fazlası sırada. OpenAI ve Trail of Bits, projenin sürdürülebilirliği için OpenAI’nin sağladığı fon ve sınırsız model erişimiyle uzun vadeli bir taahhütte bulunmayı planlıyor. Bu girişim, açık kaynak ekosisteminin AI destekli tehditlere karşı direncini artırmada önemli bir adım olarak değerlendiriliyor.
Kaynak: wired.com
