OpenAI łata błędy w open-source. Patch the Planet wystartował

OpenAI ogłosił program Patch the Planet - darmowe wsparcie dla twórców open-source w łataniu luk bezpieczeństwa

Wypuszczono ulepszoną wersję GPT-5.5-Cyber, modelu specjalizującego się w cyberbezpieczeństwie

W pierwszym tygodniu znaleziono setki błędów i stworzono dziesiątki poprawek w ponad 30 projektach

Trail of Bits i OpenAI subsydiują koszty - zarówno tokenów AI, jak i pracy ludzi

"Patch the Planet to wysiłek na skalę całego internetu, żeby pomóc oprogramowaniu open-source wyprzedzić narzędzia AI do polowania na błędy" - mówi Dan Guido, CEO Trail of Bits. I dodaje: "To też próba, żeby społeczność open-source zobaczyła korzyści z AI, a nie tylko minusy".

OpenAI właśnie uruchomił program, który ma rozwiązać problem, który samo AI pogłębiło. Twórcy projektów open-source - zazwyczaj wolontariusze - tonęli w raportach błędów generowanych przez AI. Teraz dostają wsparcie, żeby te błędy naprawdę naprawić.

AI tworzy problem szybciej niż rozwiązanie

Fouad Matin, tech lead ds. cyberbezpieczeństwa w OpenAI, mówi wprost: "Robią to z miłości do open-source, a teraz tkwią w przeglądaniu śmieciowych CVE". AI nauczyło się znajdować luki w kodzie - i robi to masowo. Problem? Ktoś musi te raporty zweryfikować, naprawić kod, przetestować. A twórcy open-source pracują po godzinach, za darmo.

Patch the Planet ma to odwrócić. OpenAI, Trail of Bits oraz firmy HackerOne i Calif oferują darmowe konsultacje bezpieczeństwa dla maintainerów. Nie tylko pomagają znaleźć i załatać dziury - wspierają w wzmacnianiu całej bazy kodu i wdrażaniu narzędzi AI do rozwoju.

Patch the Planet ma odwrócić sytuację: z AI jako źródła chaosu na AI jako narzędzie pomocy

Matin dodaje: "Zoptymalizowaliśmy to pod kątem tokenów, żeby zmniejszyć obciążenie dla maintainerów - oceny bazy kodu, walidacja raportów, tworzenie poprawek, wdrażanie ich. Chcemy zrównoważyć koszty, czy to tokeny czy ludzie, żeby załatać jak najwięcej oprogramowania na świecie".

Pierwszy tydzień: 25 inżynierów, setki błędów

Trail of Bits nie zaczął od małych kroków. Na otwarcie zorganizował pięciodniowy sprint, w którym 25 inżynierów - około jedna piąta całego zespołu - jednocześnie pracowało z różnymi maintainerami. Efekt? Setki znalezionych błędów, dziesiątki gotowych poprawek. W tydzień.

Ponad 30 projektów open-source już uczestniczy w programie. Kolejne czekają w kolejce. Guido potwierdza, że OpenAI finansuje projekt i daje nieograniczony dostęp do modeli. Za tym idą konkretne liczby: OpenAI subsydiuje użycie skanera Codex Security - narzędzia, które jest w fazie testów od początku roku - "do wysokości 20 bilionów tokenów".

Trail of Bits rzucił jedną piątą zespołu na pięciodniowy sprint - efekt: setki błędów, dziesiątki poprawek

GPT-5.5-Cyber dostał upgrade

Równolegle OpenAI ogłosił ulepszoną wersję GPT-5.5-Cyber - modelu o ograniczonym dostępie, specjalizującego się w cyberbezpieczeństwie. Firma rozszerza też międzynarodową współpracę z rządami i instytucjami, dając im "zaufany dostęp" do najnowszych modeli bezpieczeństwa.

Dodatkowo skaner Codex Security - do tej pory dostępny tylko w wersji testowej - został wypuszczony jako wtyczka do aplikacji. OpenAI subsydiuje jego użycie zarówno dla projektów open-source, jak i prywatnego kodu.

Czy to wystarczy, żeby nadążyć?

Problem jest prosty: modele AI uczą się coraz szybciej znajdować luki. Twórcy open-source - nie. Patch the Planet to próba wyrównania szans. Pytanie, czy skalowalna.

Trail of Bits i OpenAI mówią, że chcą wspierać "jak najwięcej projektów". Open-source to tysiące krytycznych bibliotek, na których stoi pół internetu. Czy 25 inżynierów wystarczy? Czy subsydiowanie tokenów rozwiąże problem wypalenia maintainerów?

Open-source to tysiące krytycznych projektów - pytanie, czy Patch the Planet da radę je wszystkie objąć

Guido mówi, że to "wysiłek na skalę internetu". Zobaczymy, czy internet się zgodzi. Na razie mamy 30 projektów i obietnicę, że będzie więcej. To dobry start - ale to dopiero start.

Jedna rzecz jest pewna: OpenAI wie, że AI generuje problem szybciej niż ludzie go rozwiązują. I próbuje to naprawić. Czy z altruizmu, czy z obawy przed regulacjami - to już inna sprawa.

Najczęstsze pytania

Czym jest Patch the Planet?

To program OpenAI i Trail of Bits, który oferuje darmowe konsultacje bezpieczeństwa dla twórców oprogramowania open-source. Pomaga znajdować i łatać luki, a także wdrażać narzędzia AI do rozwoju kodu. Finansowanie i tokeny pokrywa OpenAI.

Dlaczego twórcy open-source potrzebują pomocy z AI?

Modele AI nauczyły się masowo znajdować błędy w kodzie, generując lawinę raportów. Twórcy open-source - zazwyczaj wolontariusze - nie nadążają z weryfikacją i naprawą. Patch the Planet ma odwrócić sytuację: AI ma pomagać łatać, a nie tylko znajdować.

Ile projektów już korzysta z programu?

Ponad 30 projektów open-source uczestniczy w programie od startu. W pierwszym tygodniu znaleziono setki błędów i stworzono dziesiątki poprawek. OpenAI i Trail of Bits planują rozszerzenie na kolejne projekty.

Co to jest GPT-5.5-Cyber?

To model OpenAI o ograniczonym dostępie, specjalizujący się w cyberbezpieczeństwie. Właśnie dostał ulepszenie. Firma udostępnia go rządom i instytucjom w ramach "zaufanego dostępu" do narzędzi bezpieczeństwa.

Na podstawie: Wired - OpenAI Launches Full-Scale Effort to Patch Open-Source Bugs