返回

文章详情

OpenAI's new Daybreak⁠ initiative will help open-source projects fend off bugs

OpenAI的新Daybreak倡议将帮助开源项目抵御漏洞

Engadget2026年6月23日 09:14

Patch the Planet将安全研究人员与开源项目配对。Samuel Boivin/Shutterstock OpenAI推出了Patch the Planet,这是其Daybreak网络安全计划的一项新倡议,旨在为开源社区提供服务。该公司正在与网络安全公司Trail of Bits合作,该公司已承诺将其整个安全研究组织投入到该项目中。在自己的公告中,Trail of Bits表示,尽管像GPT-5.5-Cyber这样的模型可以为用户生成“大量的安全发现”,但已经身心俱疲的项目维护者必须从中筛选出真正的漏洞和假阳性。Patch the Planet旨在通过将项目维护者与安全研究人员联系起来来减轻维护者的负担,这些研究人员使用OpenAI的顶级模型和Codex Security在维护者接手之前识别漏洞并审查发现。然后,研究人员与维护者合作开发和测试补丁,并创建维护者可以遵循的工作流程,以持续改善其项目的安全性。在该倡议的第一周,Trail of Bits的安全工程师与19个开源项目合作,使用OpenAI的Codex和GPT-5.5-Cyber模型。该公司表示,其工程师发现了数百个合法的漏洞和51个问题,其中19个已经被修复。在第一轮中,参与者包括cURL、NATS Server、pyca/cryptography、Sigstore、aiohttp、Go项目、freenginx、Python和python.org。OpenAI表示,未来会有更多项目加入。OpenAI在5月推出了Daybreak,以响应Anthropic的Project Glasswing。该公司当时解释说,Daybreak的基础是网络防御应该从一开始就融入软件,而不仅仅是围绕发现和修复漏洞。它的目标是将分析时间从数小时缩短到几分钟,并快速生成和测试代码库中的补丁。

赞助内容

NordVPN Next-gen Antivirus

本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。

请我喝杯咖啡