OpenAI lançou Remendar o Planetauma nova iniciativa que visa resolver um dos problemas mais silenciosos da Internet – a segurança cronicamente subfinanciada do software de código aberto.
Patch the Planet combina os modelos de IA com maior capacidade de segurança da OpenAI com a Trail of Bits, uma empresa de segurança que comprometeu toda a sua organização de pesquisa com o esforço, juntamente com o apoio da HackerOne e da Califórnia.
Como a OpenAI planeja realmente corrigir os bugs
O problema que a OpenAI está tentando resolver é real e específico. As ferramentas de IA podem agora gerar uma enxurrada de vulnerabilidades potenciais, mas os mantenedores sobrecarregados ainda precisam separar ameaças genuínas de alarmes falsos.
O líder de tecnologia cibernética da OpenAI, Fouad Matin, foi franco, dizendo que os mantenedores fazem esse trabalho por amor ao código aberto e agora se afogam em relatórios de bugs de baixa qualidade gerados por IA. O CEO da Trail of Bits, Dan Guido, ecoou esse sentimento, chamando o projeto de um grande esforço para ajudar o software de código aberto a ficar à frente das ferramentas de caça a bugs de IA, ao mesmo tempo que mostra aos mantenedores as vantagens das ferramentas de codificação de IA, não apenas as desvantagens.
Os pesquisadores usam os modelos Codex Security e GPT-5.5-Cyber da OpenAI para investigar e validar problemas e, em seguida, revisam pessoalmente cada descoberta antes que ela chegue ao mantenedor. A OpenAI também está subsidiando cerca de 20 trilhões de tokens para uso do Codex Security, tanto para código aberto quanto para código privado.
Por que isso é importante além das correções de bugs
Mais de 30 projetos já estão participando, incluindo cURL, Python e o projeto Go, com a Trail of Bits executando um sprint de abertura usando um quinto de toda a sua força de trabalho. O esforço já revelou centenas de bugs e dezenas de patches apenas na primeira semana.
Este anúncio também ocorre no momento em que a rival Anthropic foi forçada a retirar seus modelos Mythos 5 e Fable 5 do mercado este mês devido às preocupações da Casa Branca sobre as capacidades de segurança cibernética da IA. O GPT-5.5-Cyber atualizado da OpenAI supera o Mythos 5 no benchmark CyberGym, 85,6% a 83,8%.
Essa lacuna de referência pode parecer pequena, mas é um lembrete de que a verdadeira corrida entre laboratórios de IA pode acabar moldando a segurança da Internet muito mais do que o lançamento de qualquer produto único.
