OpenAIがオープンソース・プロジェクトのセキュリティ向上を支援する「Patch the Planet」を発表—脆弱性の発見・修正をAIと人間の手で加速。

何が起きたか

OpenAIはセキュリティ企業のTrail of Bitsと協力し、「Patch the Planet」というプログラムを立ち上げました。Trail of Bitsのセキュリティエンジニアがオープンソース・プロジェクトのコード上の問題を直接レビューし、OpenAIのCodex Securityなどのセキュリティツールを使って修正を支援するものです。

なぜ重要か

オープンソース・プロジェクトは商用ソフトウェア産業の基盤ですが、分散的な管理体制のため脆弱性が多く残り、それが商用コードベースの問題に波及する恐れがあります。本プログラムはOpenAIのAIをセキュリティ向上に活用することで、オープンソース・メンテナーの負担を軽減しつつ、AIツールが自動的にバグを悪用する可能性に対抗しようとするものとみられます。

注目点

プログラムはセキュリティエンジニアが報告内容を事前に精査し、プロジェクトと協力してパッチとテストを開発し、今後の改善に向けた再利用可能なワークフローを構築する仕組みになっています。ただし、長期的な運用方法やスケーリングの計画については、詳細が不明確です。