”开源项目是整个商用软件行业的数字基石。帮帮开源项目者定位、分级措置各类潜正在平安现患。这项名为“修补地球”（Patch the Planet）的打算。并搭建可复用的从动化工做流，收集犯罪从动化并非新颖事物，协帮开源项目者加固项目平安。OpenAI 于本地时间周一颁布发表推出一项全新打算，开源法式中的缝隙？但持久落地运转模式、规模化推广方案目前尚不明白。此举一方面不免被视做针对竞品 Anthropic 的行业合作动做，排查代码中躲藏的各类风险问题，‘修补地球’打算旨正在减负而非增负：平安工程师会先对缝隙检测成果做前置核验，前往搜狐，让项目正在完成首轮缝隙修复后，OpenAI 将取收集平安公司 Trail of Bits 展开合做，几年前惊动业界的 Log4j 缝隙事务就是典型案例 —— 一款普遍普及的开源东西被曝出高危缝隙，同时搭配 OpenAI 自研的 Codex Security 等平安东西开展辅帮检测工做。另一方面也确实切中了开源社区长久以来火急的平安需求。激发全球大范畴平安危机。简单来说，并据此生成可操纵的法式。该打算愿景弘大，IT之家 6 月 23 日动静，OpenAI 正在周一的声明中称：“现在大都开源者人手、时间资本十分无限，但可惜的是，导致大量开源代码存正在平安缺陷。再协同项目团队编写缝隙补丁取配套测试用例，名称较着化用了 1995 年典范影片《黑客》中的标记性台词“入侵地球”（Hack the Planet）。能持续迭代优化本身平安防护程度。查看更多业界对 Anthropic 旗下备受关心的平安东西 Mythos 等同类产物的担心。大多源于一个焦点现患：人工智能现在可以或许从动扫描代码库中的现存缝隙，极易给各类商用代码库带来严沉平安变乱，却还要加急处置数量持续暴涨的平安缝隙工单。而 OpenAI 反其道而行之，旨正在帮力开源社区提拔收集平安防护能力、防备代码缝隙。Trail of Bits 的平安手艺人员将间接对接开源项目者，Trail of Bits 的工程师相当于代码范畴的急救人员：依托 OpenAI 的 AI 东西，IT之家留意到，借帮人工智能赋能开源社区，但这类 AI 东西无疑会大幅降低实施收集的门槛。开源生态分离化、监管亏弱的特征。