(資料圖片)
OpenAI于周一推出一項全新舉措,旨在助力開源社區(qū)提升網(wǎng)絡(luò)安全防護能力、防范程序漏洞。
該項目名為“守護星球漏洞計劃”(英文原名Patch the Planet,明顯化用了1995年經(jīng)典影片《黑客》中的標志性臺詞“入侵整個星球”(Hack the Planet)),OpenAI將攜手網(wǎng)絡(luò)安全公司Trail of Bits,為開源項目維護者加固旗下項目的安全防護。
OpenAI表示,Trail of Bits的安全技術(shù)人員將直接對接開源項目維護者,排查代碼中潛藏的各類隱患,過程中會依托OpenAI旗下Codex安全工具等自研安防產(chǎn)品提供技術(shù)支持。
OpenAI在周一的公告中稱:“如今絕大多數(shù)項目維護者可用的時間、資源十分有限,卻需要更快處理數(shù)量激增的漏洞上報工單?!刈o星球漏洞計劃’旨在為從業(yè)者減負而非增負:安全工程師會先對漏洞檢測結(jié)果做前置核驗,再協(xié)助各項目開發(fā)漏洞補丁與配套測試方案,搭建可復(fù)用的安全運維流程,保障團隊在首輪漏洞修復(fù)完成后,能夠持續(xù)優(yōu)化項目安全性?!?/p>
簡單來說,Trail of Bits的工程師相當于代碼領(lǐng)域的急救人員,依托OpenAI的技術(shù)能力,協(xié)助開源項目維護者定位、分級處置各類潛在安全隱患。該項目愿景宏大,但目前其長期運行模式、規(guī)?;涞氐目尚新窂缴胁幻鞔_。
關(guān)鍵詞: