OpenAI lanza "Patch the Planet" para fortalecer la seguridad del software de código abierto

Agencia de Noticias Ekhbary

Madrid — OpenAI anunció el lunes una serie de iniciativas centradas en la ciberseguridad, incluido el lanzamiento de un nuevo programa llamado "Patch the Planet". La iniciativa tiene como objetivo contrarrestar las crecientes capacidades de pirateo de la inteligencia artificial (IA) y centrarse especialmente en la seguridad del software de código abierto.

Corrección de vulnerabilidades de seguridad impulsada por IA

El programa "Patch the Planet" ha sido lanzado por OpenAI en colaboración con la reconocida firma de seguridad centrada en la investigación Trail of Bits, y con las firmas de gestión de vulnerabilidades HackerOne y Calif. El proyecto ofrecerá servicios gratuitos de consultoría de seguridad a los mantenedores de software de código abierto para ayudarles a encontrar y corregir vulnerabilidades, al tiempo que les apoya en el fortalecimiento de sus bases de código y la integración de herramientas de seguridad de IA en sus procesos de desarrollo. La idea es proporcionar apoyo individualizado al mayor número posible de proyectos de código abierto para mejorar tanto su seguridad actual como su resiliencia a largo plazo de manera sostenible.

Abordando los desafíos del software de código abierto

Dan Guido, CEO de Trail of Bits, declaró: "Patch the Planet es un esfuerzo a escala de Internet para ayudar al software de código abierto a adelantarse a las herramientas de búsqueda de errores basadas en IA. Pero también es un esfuerzo para ayudar a la comunidad de código abierto a ver los beneficios, no solo los inconvenientes, de las herramientas de codificación de IA." Señaló que los desarrolladores de código abierto, que suelen ser voluntarios con recursos limitados, ya están bajo una gran presión. El aumento de la búsqueda de vulnerabilidades por IA en los últimos meses ha hecho que el retraso sea insuperable para muchos mantenedores, con una acumulación de informes generados por IA que dificulta la priorización y desvía tiempo y atención limitados de las fallas críticas.

El compromiso de OpenAI y los primeros resultados

Fouad Matin, líder técnico de ciberseguridad de OpenAI, explicó que con "Patch the Planet", han hecho que el proceso sea lo más eficiente posible en términos de tokens para reducir la carga de los mantenedores, cubriendo la evaluación de la base de código, la validación de informes potenciales, la creación de parches y su implementación. OpenAI también está subvencionando el uso de su escáner Codex Security, en vista previa de investigación desde principios de año, con aproximadamente 20 billones de tokens tanto para código abierto como privado. Más de 30 proyectos de código abierto ya están participando, con más en trámite. En las etapas iniciales del proyecto, Trail of Bits llevó a cabo un sprint de apertura de cinco días, empleando aproximadamente una quinta parte de su fuerza laboral para colaborar simultáneamente con numerosos mantenedores. En la primera semana, el proyecto ha descubierto cientos de errores y producido docenas de parches.