OpenAI、オープンソースのバグ修正支援プログラム始動

何が起きたか

OpenAIはTrail of Bitsおよびセキュリティ企業HackerOneとCalifと協力して、Patch the Planetと呼ぶプログラムを開始しました。このプログラムは、オープンソース開発者に無料のセキュリティコンサルティングを提供し、脆弱性の発見・修正、コードベースの強化、AIセキュリティツールの導入を支援しています。既に30以上のオープンソースプロジェクトが参加しており、初週で数百のバグを発見し、数十のパッチを作成したとのことです。

なぜ重要か

AI技術の進化に伴い、AI脆弱性探索ツールが大量のバグ報告を生成するようになり、ボランティアで運営されるオープンソース開発者の対応が追いつかなくなっていました。OpenAIのこのイニシアティブは、開発者が報告の検証やパッチ作成に充てる時間とリソースの負担を軽減し、重要なセキュリティ問題への対応を可能にするとみられます。

注目点

参加プロジェクトは6ヶ月間の無料ChatGPT Proおよび無料Codex Securityツールにアクセスでき、Trail of Bitsは長期的なサポートをOpenAIの資金提供と無制限のモデルアクセスにより続ける予定です。