OpenAI lança iniciativa para ajudar comunidade open source a corrigir vulnerabilidades

A OpenAI anunciou nesta segunda-feira (14) o lançamento do "Patch the Planet", uma iniciativa voltada para ajudar a comunidade de software livre a reforçar sua segurança cibernética e eliminar bugs em projetos de código aberto.

A iniciativa, cujo nome faz referência ao lema "Hack the Planet" do filme "Hackers" (1995), será realizada em parceria com a empresa de segurança Trail of Bits. A proposta é que engenheiros de segurança da Trail of Bits trabalhem diretamente com os mantenedores de projetos open source para revisar possíveis falhas no código.

Ferramentas de segurança da OpenAI, como o Codex Security, serão utilizadas para auxiliar no processo de identificação e correção dos problemas.

Como vai funcionar

De acordo com a OpenAI, a iniciativa foi desenhada para aliviar a carga de trabalho dos mantenedores, que muitas vezes precisam lidar com um grande volume de relatórios de segurança com recursos limitados. "Muitos mantenedores já estão sendo solicitados a analisar mais relatórios, mais rapidamente, com o mesmo tempo e recursos limitados", afirmou a empresa.

No modelo proposto, os engenheiros da Trail of Bits atuarão como uma espécie de "socorristas do código", revisando as descobertas antes que elas cheguem aos mantenedores, desenvolvendo patches e testes, e criando fluxos de trabalho reutilizáveis para que as equipes possam continuar melhorando a segurança após as primeiras correções.

Ainda não está claro como o projeto funcionará a longo prazo ou como pretende escalar suas operações.

Contexto e relevância

Projetos de código aberto são a base digital sobre a qual a indústria de software comercial se sustenta. No entanto, devido à estrutura descentralizada e à falta de monitoramento desse ecossistema, grande parte do software é inseguro. Bugs em projetos open source podem se transformar em grandes problemas para bases de código comerciais.

Um exemplo emblemático foi o caso do Log4j, há alguns anos, quando uma vulnerabilidade grave foi descoberta em uma ferramenta amplamente utilizada, causando um alerta global de segurança.

IA a favor da segurança

Grande parte da preocupação em torno de ferramentas como o Mythos (ferramenta de segurança da Anthropic) reside no fato de que a inteligência artificial agora pode identificar automaticamente bugs existentes em bases de código e criar explorações para eles. Embora a automação do cibercrime não seja nova, essas ferramentas têm o potencial de tornar o trabalho de agentes mal-intencionados significativamente mais fácil.

A OpenAI busca inverter essa lógica ao usar IA para ajudar a comunidade open source a se proteger melhor. A iniciativa pode ser interpretada como um movimento competitivo em relação à Anthropic, ao mesmo tempo que atende a uma necessidade urgente do ecossistema de software livre.