(資料圖片)
OpenAI于周一推出一項(xiàng)全新舉措,旨在助力開源社區(qū)提升網(wǎng)絡(luò)安全防護(hù)能力、防范程序漏洞。
該項(xiàng)目名為“守護(hù)星球漏洞計(jì)劃”(英文原名Patch the Planet,明顯化用了1995年經(jīng)典影片《黑客》中的標(biāo)志性臺(tái)詞“入侵整個(gè)星球”(Hack the Planet)),OpenAI將攜手網(wǎng)絡(luò)安全公司Trail of Bits,為開源項(xiàng)目維護(hù)者加固旗下項(xiàng)目的安全防護(hù)。
OpenAI表示,Trail of Bits的安全技術(shù)人員將直接對(duì)接開源項(xiàng)目維護(hù)者,排查代碼中潛藏的各類隱患,過程中會(huì)依托OpenAI旗下Codex安全工具等自研安防產(chǎn)品提供技術(shù)支持。
OpenAI在周一的公告中稱:“如今絕大多數(shù)項(xiàng)目維護(hù)者可用的時(shí)間、資源十分有限,卻需要更快處理數(shù)量激增的漏洞上報(bào)工單?!刈o(hù)星球漏洞計(jì)劃’旨在為從業(yè)者減負(fù)而非增負(fù):安全工程師會(huì)先對(duì)漏洞檢測(cè)結(jié)果做前置核驗(yàn),再協(xié)助各項(xiàng)目開發(fā)漏洞補(bǔ)丁與配套測(cè)試方案,搭建可復(fù)用的安全運(yùn)維流程,保障團(tuán)隊(duì)在首輪漏洞修復(fù)完成后,能夠持續(xù)優(yōu)化項(xiàng)目安全性?!?/p>
簡(jiǎn)單來說,Trail of Bits的工程師相當(dāng)于代碼領(lǐng)域的急救人員,依托OpenAI的技術(shù)能力,協(xié)助開源項(xiàng)目維護(hù)者定位、分級(jí)處置各類潛在安全隱患。該項(xiàng)目愿景宏大,但目前其長(zhǎng)期運(yùn)行模式、規(guī)?;涞氐目尚新窂缴胁幻鞔_。
關(guān)鍵詞: