6月23日,OpenAI宣布启动“修补地球”计划,旨在提升开源社区的网络安全防护能力。该计划与网络安全公司TrailofBits合作,将协助开源项目维护者加固项目安全。OpenAI表示,TrailofBits的安全技术人员将直接对接开源项目维护者,排查代码中潜藏的风险问题,并搭配OpenAI自研的CodexSecurity等安全工具开展辅助检测工作。
“修补地球”计划的目的是减轻开源维护者的负担,安全工程师将对漏洞检测结果进行前置核验,并协同项目团队编写漏洞补丁与配套测试用例,搭建可复用的自动化工作流,以持续优化项目的安全防护水平。这一计划的愿景是借助人工智能赋能开源社区,主动强化自身防御能力,以应对开源生态分散化、监管薄弱导致的安全缺陷问题。
