Společnost OpenAI nasadila AI na hledání chyb, za týden jich našel stovky

Umělá inteligence se zatím proslavila spíš hledáním děr v cizím kódu než jejich opravováním, a právě to chce OpenAI obrátit novým bezpečnostním programem Daybreak. Jeho první projekt nese název Patch the Planet a má jediný cíl, najít a rovnou opravit zranitelnosti v klíčových open source projektech dřív, než je stihne zneužít útočník.

Bezpečnostní výzkumníci nasazují pokročilé modely, mezi nimi GPT-5.5-Cyber, které prohledávají kód a odsívají falešné poplachy. Skutečné nálezy pak procházejí rukama lidských expertů, kteří společně s vývojáři připraví záplatu.

Napříč 19 projekty výzkumníci nahlásili stovky chyb, otevřeli 64 návrhů na opravu a založili 51 hlášení, z nichž 19 je už vyřešených. Část oprav se navíc rovnou dostala do ostrých verzí knihoven.

Seznam zapojených projektů se čte jako výčet páteře moderního internetu. Patří mezi ně nástroj cURL, programovací jazyk Python, knihovny kolem kryptografie i síťový software, tedy věci, na kterých nevědomky stojí miliony aplikací a webů. Zranitelnost v jediné z nich může zasáhnout obrovské množství systémů.

Důležité je, že za vším nestojí OpenAI samo, ale spojilo se s bezpečnostní firmou Trail of Bits, která do projektu vyčlenila celý svůj výzkumný tým, a opřelo se i o širší komunitu etických hackerů. Zapojené open source projekty navíc dostanou přístup k placeným nástrojům a kreditům, aby mohly v bezpečnostní práci pokračovat samy.