Yapay zeka destekli siber saldırıların artmasıyla birlikte OpenAI, güvenlik odaklı önemli adımlar attı. Pazartesi günü yapılan açıklamalarda, sınırlı erişimli güvenlik modeli GPT-5.5-Cyber'ın geliştirilmiş bir sürümü duyurulurken, hükümet ve kurumlara en yeni güvenlik modellerine 'güvenilir erişim' sağlanacağı belirtildi. Ayrıca Codex Güvenlik tarayıcısı uygulama eklentisi olarak yayınlandı. Ancak asıl dikkat çeken, açık kaynak projelerinin yapay zeka tehditlerine karşı korunması için başlatılan Patch the Planet girişimi oldu.
Patch the Planet, Trail of Bits, HackerOne ve California iş birliğiyle hayata geçirildi. Proje, açık kaynak bakımcılarına ücretsiz güvenlik danışmanlığı sunarak güvenlik açıklarını bulma ve yama oluşturmanın yanı sıra kod tabanlarının güçlendirilmesine ve yapay zeka güvenlik araçlarının geliştirme sürecine entegrasyonuna destek olmayı hedefliyor. Amaç, mümkün olduğunca çok sayıda açık kaynak projesine bireysel destek vererek hem mevcut güvenliği hem de uzun vadeli dayanıklılığı sürdürülebilir bir şekilde artırmak.
Trail of Bits CEO'su Dan Guido, 'Patch the Planet, açık kaynak yazılımların yapay zeka hata avcılığı araçlarının önüne geçmesine yardımcı olacak internet ölçeğinde bir çaba. Aynı zamanda açık kaynak topluluğunun yapay zeka kodlama araçlarının yalnızca olumsuz yönlerini değil, faydalarını da görmesini sağlamak istiyoruz' dedi. Açık kaynak geliştiricileri, genellikle gönüllü olarak kritik ve yaygın kullanılan yazılımları ayakta tutarken, yapay zeka destekli güvenlik açığı avcılığının son aylarda artmasıyla birlikte iş yüklerinin daha da arttığına dikkat çekiliyor.
Gelecekte Ne Bekleniyor?
OpenAI'nin siber teknoloji lideri Fouad Matin, 'Bakımcılar işlerini açık kaynak sevgisiyle yapıyor, ancak şimdi sahte CVE'leri incelemekle uğraşıyorlar. Patch the Planet ile bakımcıların yükünü azaltmak için token verimliliğini en üst düzeye çıkardık. Kod tabanı değerlendirmeleri, potansiyel raporların doğrulanması, yama oluşturma ve uygulama süreçlerini destekliyoruz' ifadelerini kullandı. Projeye şimdiden 30'dan fazla açık kaynak projesi katılırken, Trail of Bits'in 25 mühendisi beş günlük bir sprintte çok sayıda hata tespit etti ve yamalar üretti. Guido, OpenAI'den sağlanan fon ve sınırsız model erişimiyle projeye uzun vadeli devam edeceklerini belirtti.
