OpenAI đã ra mắt Patch the Planet, một sáng kiến mới nhằm giải quyết một trong những vấn đề ít được chú ý nhất trên internet – bảo mật phần mềm mã nguồn mở luôn thiếu kinh phí.

Cách OpenAI thực sự khắc phục các lỗi

Vấn đề mà OpenAI đang muốn giải quyết là thực tế và rất cụ thể. Các công cụ AI hiện nay có khả năng tạo ra một làn sóng các lỗ hổng tiềm ẩn, nhưng các nhà duy trì – vốn đã quá tải – vẫn phải phân biệt các mối đe dọa thực sự và các cảnh báo sai.

Trưởng bộ phận an ninh mạng của OpenAI, Fouad Matin, đã nói thẳng rằng những người duy trì làm công việc này vì đam mê mã nguồn mở, nhưng hiện giờ họ bị ngập trong vô số báo cáo lỗi do AI tạo ra, và chất lượng của chúng thấp. Giám đốc Trail of Bits, Dan Guido, đã đồng ý và nhấn mạnh dự án là một nỗ lực quy mô lớn nhằm giúp phần mềm mã nguồn mở đi trước các công cụ dò lỗi AI, đồng thời cho các nhà duy trì thấy được lợi ích của các công cụ lập trình dựa trên AI, chứ không chỉ là những bất lợi.

Các nhà nghiên cứu sử dụng các mô hình Codex Security và GPT‑5.5‑Cyber của OpenAI để điều tra và xác thực các vấn đề, sau đó tự mình xem xét từng phát hiện trước khi chuyển tới bất kỳ nhà duy trì nào. OpenAI cũng đang trợ cấp khoảng 20 000 tỷ token cho việc sử dụng Codex Security, cho cả mã nguồn mở và mã riêng tư.

Bí mật: Apple III: Cái Giá Phải Trả Cho Sự Im Lặng

Tại sao việc này quan trọng hơn việc chỉ sửa lỗi

Hơn 30 dự án đã tham gia, trong đó có cURL, Python và dự án Go, với Trail of Bits thực hiện một sprint mở đầu bằng việc huy động một phần năm (20 %) toàn bộ lực lượng của mình. Nỗ lực này đã phát hiện hàng trăm lỗi và hàng chục bản vá chỉ trong tuần đầu tiên.

Thông báo này cũng xuất hiện khi đối thủ Anthropic buộc rút các mô hình Mythos 5 và Fable 5 khỏi thị trường trong tháng này vì mối quan ngại của Nhà Trắng về an ninh mạng AI. Bản cập nhật GPT‑5.5‑Cyber của OpenAI được cho là đã vượt Mythos 5 trên chỉ số benchmark CyberGym, 85,6 % so với 83,8 %.

Khoảng cách trên benchmark có vẻ nhỏ, nhưng nó nhắc nhở rằng cuộc đua thực sự giữa các phòng thí nghiệm AI có thể định hình an ninh internet mạnh mẽ hơn bất kỳ đợt ra mắt sản phẩm nào.

OpenAI,open-source security,Patch the Planet