(資料圖片)
OpenAI于周一推出一項全新舉措,旨在助力開源社區(qū)提升網(wǎng)絡(luò)安全防護(hù)能力、防范程序漏洞。
該項目名為“守護(hù)星球漏洞計劃”(英文原名Patch the Planet,明顯化用了1995年經(jīng)典影片《黑客》中的標(biāo)志性臺詞“入侵整個星球”(Hack the Planet)),OpenAI將攜手網(wǎng)絡(luò)安全公司Trail of Bits,為開源項目維護(hù)者加固旗下項目的安全防護(hù)。
OpenAI表示,Trail of Bits的安全技術(shù)人員將直接對接開源項目維護(hù)者,排查代碼中潛藏的各類隱患,過程中會依托OpenAI旗下Codex安全工具等自研安防產(chǎn)品提供技術(shù)支持。
OpenAI在周一的公告中稱:“如今絕大多數(shù)項目維護(hù)者可用的時間、資源十分有限,卻需要更快處理數(shù)量激增的漏洞上報工單?!刈o(hù)星球漏洞計劃’旨在為從業(yè)者減負(fù)而非增負(fù):安全工程師會先對漏洞檢測結(jié)果做前置核驗,再協(xié)助各項目開發(fā)漏洞補(bǔ)丁與配套測試方案,搭建可復(fù)用的安全運(yùn)維流程,保障團(tuán)隊在首輪漏洞修復(fù)完成后,能夠持續(xù)優(yōu)化項目安全性?!?/p>
簡單來說,Trail of Bits的工程師相當(dāng)于代碼領(lǐng)域的急救人員,依托OpenAI的技術(shù)能力,協(xié)助開源項目維護(hù)者定位、分級處置各類潛在安全隱患。該項目愿景宏大,但目前其長期運(yùn)行模式、規(guī)?;涞氐目尚新窂缴胁幻鞔_。
關(guān)鍵詞: