OpenAI lanza "Patch the Planet" para proteger el código abierto

El lunes, OpenAI anunció una nueva iniciativa diseñada para ayudar a la comunidad de código abierto a mejorar su ciberseguridad y evitar errores. El programa, llamado “Patch the Planet”, cuenta con la asociación de OpenAI con la empresa de ciberseguridad Trail of Bits para ayudar a los mantenedores a proteger proyectos de código abierto, es decir, software con código disponible públicamente que cualquiera puede modificar. Bajo esta asociación, el personal de seguridad de Trail of Bits trabajará directamente con los mantenedores de código abierto para revisar posibles problemas de código. Estos ingenieros funcionarán más o menos como técnicos de emergencias de código, ayudando a los mantenedores a identificar y clasificar posibles problemas. Las herramientas de seguridad de OpenAI, como Codex Security, se utilizarán para ayudar en este proceso.

La iniciativa está diseñada para abordar una vulnerabilidad crítica en el ecosistema de software. Si bien los proyectos de código abierto forman la base digital del software comercial, gran parte de este software es inseguro debido a su estructura descentralizada y mal monitoreada. Una vulnerabilidad grave en una utilidad ampliamente utilizada puede comprometer rápidamente las bases de código comerciales. OpenAI señaló que a muchos mantenedores ya se les pide que revisen más informes, más rápidamente, con el mismo tiempo y recursos limitados. Para abordar esto, la empresa declaró que “Patch the Planet está diseñado para reducir esa carga, no para aumentarla: los ingenieros de seguridad revisan los hallazgos antes de que lleguen a los mantenedores, trabajan con los proyectos para desarrollar parches y pruebas, y crean flujos de trabajo reutilizables que ayudan a los equipos a seguir mejorando la seguridad después de que se aplican las primeras correcciones”.

El lanzamiento se produce en medio de una creciente discusión en la industria sobre cómo la inteligencia artificial (IA) afecta la ciberseguridad. Gran parte de la preocupación en torno a herramientas como Mythos, una herramienta de seguridad desarrollada por el competidor Anthropic, parece derivar del hecho de que la IA ahora puede identificar automáticamente errores existentes dentro de las bases de código y crear exploits para ellos. Si bien la automatización del cibercrimen no es un fenómeno nuevo, estas herramientas tienen el potencial de hacerlo significativamente más conveniente para los actores malintencionados. Al desplegar sus propias herramientas para ayudar a la comunidad de código abierto a protegerse, OpenAI está posicionando su tecnología como un contrapeso defensivo.

Sin embargo, la viabilidad a largo plazo del programa sigue siendo una incógnita. No está del todo claro cómo funcionará la iniciativa a largo plazo, o cómo planea escalar, si es que lo hace, para satisfacer la demanda masiva del ecosistema de código abierto.

Por qué importa

OpenAI se está posicionando como un defensor del ecosistema de código abierto, un movimiento que aborda brechas de seguridad críticas mientras sirve como un contrapunto estratégico a las herramientas de seguridad de Anthropic.