이크바리 뉴스 통신사 | 2024-05-12
서울 — OpenAI는 월요일에 오픈소스 커뮤니티의 사이버 보안을 강화하고 버그를 방지하기 위한 새로운 이니셔티브인 'Patch the Planet'을 발표했습니다. 이 프로그램은 OpenAI의 보안 팀과 보안 회사인 Trail of Bits 간의 협력입니다. Trail of Bits의 보안 직원은 OpenAI의 보안 도구(예: Codex Security)의 지원을 받아 잠재적인 코드 문제를 검토하기 위해 오픈소스 프로젝트 유지보수 담당자와 직접 협력할 것입니다.
오픈소스 프로젝트 보안 강화
OpenAI는 많은 오픈소스 유지보수 담당자들이 이미 제한된 시간과 자원으로 더 많은 보고서를 처리하는 부담을 안고 있다고 지적했습니다. 'Patch the Planet'은 이러한 부담을 줄이기 위해 설계되었습니다. 보안 엔지니어는 발견된 내용을 유지보수 담당자에게 전달하기 전에 검토하고, 프로젝트와 협력하여 패치 및 테스트를 개발하며, 첫 번째 수정 이후에도 보안을 지속적으로 개선하는 데 도움이 되는 재사용 가능한 워크플로를 구축할 것입니다. Trail of Bits의 엔지니어들은 코드의 '응급 구조대원' 역할을 하여 오픈소스 프로젝트 유지보수 담당자가 문제를 식별하고 분류하도록 도울 것이며, 이 모든 과정은 OpenAI의 소프트웨어로 지원될 것입니다.
Read Also
증가하는 사이버 위협에 대응
오픈소스 프로젝트는 상용 소프트웨어 산업의 기반을 이루지만, 분산되고 제대로 모니터링되지 않는 구조로 인해 보안에 취약한 경우가 많습니다. 이 이니셔티브는 OpenAI가 인공지능을 활용하여 오픈소스 커뮤니티가 스스로를 더 잘 보호하도록 돕는 시도로 간주되며, 자동화된 사이버 공격의 증가하는 위협에 대응하는 것입니다. 이 움직임은 보안 도구 분야에서 경쟁적인 행보로 해석될 수도 있으며, 동시에 오픈소스 커뮤니티의 중요한 요구를 충족시킵니다.
