Профиль: Аноним (вход | регистрация) неRU opennet.me  
The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

OpenAI запустила инициативу Patch the Planet для поиска и исправления уязвимостей в открытом ПО

23.06.2026 15:32 (MSK)

Компания OpenAI объявила о запуске проекта Patch the Planet, ориентированного на повышение безопасности критически важных открытых проектов. Инициатива реализуется в рамках программы Daybreak совместно с компанией Trail of Bits и при участии организаций HackerOne и Calif. Цель инициативы - помочь сопровождающим открытого ПО выявлять, проверять и устранять уязвимости с использованием AI-инструментов и аудита безопасности, на фоне увеличения потока отчётов об ошибках, на разбор которых у сопровождающих зачастую не хватает времени и ресурсов.

В отличие от типичных программ автоматического поиска ошибок, Patch the Planet позиционируется как сервис полного цикла: помимо обнаружения потенциальных проблем, участникам помогают подготовить исправления, интегрировать их в кодовую базу и внедрить процессы для тестирования и усиления безопасности. Результаты работы AI-моделей проходят обязательную ручную проверку и рецензирование инженерами, специализирующимися на компьютерной безопасности.

На первом этапе к программе подключено 19 открытых проектов, за которыми закреплены сотрудники Trail of Bits, работающие над проектом в режиме полного рабочего дня и имеющие доступ к инструментарию Codex и модели GPT‑5.5‑Cyber. В числе проектов, которым оказана поддержка - cURL, NATS Server, pyca/cryptography, Sigstore, aiohttp, Go, freenginx и Python. Отмечается, что на начальном этапе уже выявлены сотни ошибок и подготовлены десятки исправлений.

Среди проектов, в которых недавно были выявлены уязвимости при помощи Codex и GPT‑5.5‑Cyber, упомянуты 24 эксплоита для локального повышения привилегий в ядре Linux, 23-летняя root-уязвимость в реализации семафоров System V в ядре OpenBSD, 7 эксплоитов для локального повышения привилегий во FreeBSD, 4 уязвимости в dnsmasq, уязвимость HTTP/2 Bomb в NGINX, Apache, IIS и Pingora, эксплуатируемые уязвимости в Chrome, Safari и Firefox. Помимо устранения конкретных уязвимостей, проект предусматривает создание инфраструктуры для дальнейшего использования AI-агентов при сопровождении открытого ПО, включая разработку специализированных тестов, fuzzer-ов и анализаторов кода.

  1. Главная ссылка к новости (https://openai.com/index/patch...)
  2. OpenNews: IBM и Red Hat вложат $5 млрд в обеспечение безопасности открытого ПО
  3. OpenNews: При помощи AI-модели Mythos выявлены 23 тысячи уязвимостей в открытом ПО
  4. OpenNews: AI-модель Claude Mythos не продемонстрировала особых достижений при поиске уязвимостей в Curl
  5. OpenNews: Anthropic анонсировал AI-модель Claude Mythos, умеющую создавать рабочие эксплоиты
  6. OpenNews: Атакующие получили доступ к внутренним репозиториям GitHub и OpenAI
Автор новости: Artem S. Tashkinov
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/65751-ai
Ключевые слова: ai, security, openai
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (33) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 16:14, 23/06/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    астрологи объявили, что количество мусорных PR увеличится вдвое
     
     
  • 2.4, Ivan_83 (ok), 16:25, 23/06/2026 [^] [^^] [^^^] [ответить]  
  • +19 +/
    Скорее на 2 порядка минимум :)
     
     
  • 3.22, Ык (?), 19:28, 23/06/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Из новости:

    "Результаты работы AI-моделей проходят обязательную ручную проверку и рецензирование инженерами, специализирующимися на компьютерной безопасности."

    Откуда мусор будет то?

     
     
  • 4.27, 12yoexpert (ok), 19:42, 23/06/2026 [^] [^^] [^^^] [ответить]  
  • +/
    действительно, написано же

    расходимся

     
  • 2.24, Аноним (-), 19:39, 23/06/2026 [^] [^^] [^^^] [ответить]  
  • +/
    ну так да, основную массу подлатали уже - пиариться делом уже не получается
     

  • 1.3, Аноним (3), 16:21, 23/06/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –9 +/
    > 7 эксплоитов для локального повышения привилегий во FreeBSD

    Академично!

    > 24 эксплоита для локального повышения привилегий в ядре Linux

    Сразу видно что линукс побеждает на всех фронтах))

    > cURL

    Интересно от этих патчей тоже будут моpду кривить?
    "Проект Curl на месяц прекратит приём отчётов об уязвимостях" (https://www.opennet.me/opennews/art.shtml?num=65693)

     
     
  • 2.5, Ivan_83 (ok), 16:26, 23/06/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Да были тут новости и про эксплоиты, большая часть мимо кассы.
     
     
  • 3.9, Аноним (9), 17:01, 23/06/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Мимо какой кассы?
    ИИшка нашла всякие Copy Fail'ы от Dirty Fag'ов.
    Которые срочно залепляли в ведре.
     
  • 3.26, Аноним (-), 19:42, 23/06/2026 [^] [^^] [^^^] [ответить]  
  • +/
    есть подозрение что после этого бума мы ещё годами на утечках будем узнавать как любой школьник мог в интерпрайзе под рутом сидеть
     
     
  • 4.38, Ivan_83 (ok), 22:01, 23/06/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Пусть сидит, главное чтобы ничего не сломал :)
     
  • 2.37, Аноним (37), 21:03, 23/06/2026 [^] [^^] [^^^] [ответить]  
  • +/
    OpenAI отстала от поезда, Антропик нашел все дыры, теперь надо срочно запилить мега инициативу, пиаря ее дырами, найденными чужой нейронкой :)
     

  • 1.6, Аноним (6), 16:36, 23/06/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    "куда бы ещё этот ИИ приткнуть, даже бесплатно?!"
     
  • 1.8, Аноним (8), 16:41, 23/06/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >были выявлены уязвимости при помощи Codex и GPT‑5.5

    https://openai.com/ru-RU/

     
  • 1.10, пох. (?), 17:26, 23/06/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    а никак нельзя вашего чатгопа к чему-то полезному людям приспособить?! Ну если никак - мож выключить просто нахрен?
     
     
  • 2.12, Аноним (12), 17:59, 23/06/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/
    А уязвимости тебе искать не полезно? И про 100500 других применений ты тоже не в курсе?
     
     
  • 3.14, пох. (?), 18:10, 23/06/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > А уязвимости тебе искать не полезно?

    нууу...честно говоря уже немного надоело. И скорее все же вредно.

    про тыщупицот других применений чота вон бесплатно дать не хочут.

     
     
  • 4.30, Аноним (-), 19:44, 23/06/2026 [^] [^^] [^^^] [ответить]  
  • +/
    мож денег ещё денег дать - без приуменьшения у них бесконечность вариантов применения
     

  • 1.20, HW (-), 19:15, 23/06/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Чатгопота постоянно врёт и несёт пургу даже в примитивных бытовых вопросах, а когда его ткнёшь в это носом, начинает сыпать обтекаемыми фразами, как политик. Эту хрень за километр нельзя подпускать к коду.
     
     
  • 2.21, Аноним (8), 19:24, 23/06/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    https://openai.com/ru-RU/codex/
     
     
  • 3.29, 12yoexpert (ok), 19:44, 23/06/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Эскобар, залогинься
     
  • 2.34, Аноним (-), 19:50, 23/06/2026 [^] [^^] [^^^] [ответить]  
  • +/
    ну будет все патчи тегать этой инициативой - большего и не надо, уже пригодился хДДД
     
  • 2.39, Ivan_83 (ok), 22:06, 23/06/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Вы видимо пробовали дешманские примитивные модели, попробуйте что то другое.

    Лично мне даже гугловой бесплатной гемини в поиске хватило чтобы написать утилиту раза 2-4 быстрее чем я бы писал без неё, ибо подкидывать сразу рабочие примеры и отвечать сразу на вопросы без необходимости чтения содержимого первых 5-20 ссылок уже большое подспорье.

    Ещё у меня локально модели квен на лламацпп крутятся, хорошое подспорье для расширенного анализа кода.
    Да, они не идеальные и иногда всякую фигню выдают, но так же часто там реальные косяки кода выявляются, до которых обычный анализатор кода никогда не додумается.

     
  • 2.43, Аноним (12), 22:20, 23/06/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Чатгопота постоянно врёт и несёт пургу даже в примитивных бытовых вопросах, а когда его ткнёшь в это носом, начинает сыпать обтекаемыми фразами, как политик. Эту хрень за километр нельзя подпускать к коду.

    То же самое можно про половину программистов сказать. При этом модели становятся лучше, а люди останутся на том же уровне.

     
     
  • 3.50, Аноним (50), 00:00, 24/06/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Вы как-то очень странно оцениваете модели. Раньше хотя бы непротиворечивые ответы давали, там хотя бы казалось, что она умная, просто в факте ошибается. Теперь ответы внутренне-противоречивые, теперь так не кажется. Теперь понимаешь, что она тупая генерилка текста, без оценок связности излагаемого и оценок соответсвия изложенных ею фактов ее же выводам.
     
  • 2.47, Аноним (47), 23:22, 23/06/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Так не надо спрашивать ее примитивные бытовые вопросы, нужно писать код. В отличии от бытовых вопросов вы легко можете проверить работу эксплоита.
     

  • 1.31, 12yoexpert (ok), 19:46, 23/06/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    кажется, никому из них и в голову не приходило, что делать защиту дороже потенциального ущерба - глупо
     
     
  • 2.35, Аноним (-), 19:51, 23/06/2026 [^] [^^] [^^^] [ответить]  
  • +/
    рут-доступ - бесценнен
     

  • 1.32, Аноним (32), 19:48, 23/06/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Что то это попахивает инициативой из той же серии, что и "Ищите баги в нашей проприетарщине бесплатно". Только звучит на новый манер. "Обучайте наш ИИ бесплатно".
     
  • 1.44, Аноним (44), 22:26, 23/06/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Это их ответ на "гласвинг" антропика: https://www.anthropic.com/glasswing
     
  • 1.49, Аноним (49), 23:33, 23/06/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > На первом этапе к программе подключено 19 открытых проектов

    А патчить планету потом будут эти 19 после апгрейда?

     
  • 1.51, Аноним (51), 00:13, 24/06/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Ого, даже в OpenBSD начали находить уязвимости. Конец байкам про отсутствие уязвимостей в OpenBSD.
     
  • 1.52, Джон Титор (ok), 01:07, 24/06/2026 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +/
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2026 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру