OpenAI lance « Patch the Planet » pour corriger les bogues open-source
Original : OpenAI Launches Full-Scale Effort to Patch Open-Source Bugs as It Takes on Anthropic’s Mythos
Pourquoi c'est important
Initiative majeure pour sécuriser l'infrastructure logicielle critique face aux risques d'exploitation par l'IA et renforcer la résilience open-source.
OpenAI a annoncé lundi une initiative « Patch the Planet » en partenariat avec Trail of Bits, HackerOne et Calif pour offrir des services de consultation en sécurité gratuits aux mainteneurs de logiciels open-source, afin de corriger les vulnérabilités face aux outils de détection de bogues basés sur l'IA.
OpenAI a dévoilé lundi plusieurs annonces axées sur la cybersécurité, notamment une version améliorée de son modèle spécialisé en sécurité GPT-5.5-Cyber à accès limité, un travail international élargi avec les gouvernements pour leur donner un accès de confiance aux modèles de cybersécurité les plus récents de l'entreprise, et le lancement de son scanner de sécurité Codex en tant que plug-in d'application. L'initiative phare « Patch the Planet », lancée en collaboration avec la firme de recherche en sécurité Trail of Bits et les sociétés de gestion des vulnérabilités HackerOne et Calif, offre des services de conseil en sécurité gratuits aux mainteneurs open-source. Le projet aide les développeurs à identifier et corriger les vulnérabilités, tout en renforçant les bases de code et en intégrant les outils de sécurité basés sur l'IA. Plus de 30 projets open-source participent déjà à l'initiative. OpenAI a subventionné l'utilisation de Codex Security scanner pour le code open-source et privé à hauteur de 20 billions de tokens. Trail of Bits a récemment organisé un sprint d'ouverture de cinq jours avec 25 ingénieurs travaillant simultanément avec divers mainteneurs. L'objectif est d'aider la communauté open-source à bénéficier des outils de codage basés sur l'IA tout en réduisant le fardeau des rapports de vulnérabilité générés par l'IA.