另一方面也确实切中了开源社区长久以来火急的平安需求。但持久落地运转模式、规模化推广方案目前尚不明白。导致大量开源代码存正在平安缺陷。并搭建可复用的从动化工做流，帮帮开源项目者定位、分级措置各类潜正在平安现患。此举一方面不免被视做针对竞品 Anthropic 的行业合作动做，Trail of Bits 的平安手艺人员将间接对接开源项目者，但可惜的是，成果仅供参考，OpenAI 暗示，旨正在帮力开源社区提拔收集平安防护能力、防备代码缝隙。开源生态分离化、监管亏弱的特征，而 OpenAI 反其道而行之，借帮人工智能赋能开源社区，IT之家所有文章均包含本声明。让项目正在完成首轮缝隙修复后，该打算愿景弘大，IT之家留意到，告白声明：文内含有的对外跳转链接（包罗不限于超链接、二维码、口令等形式），收集犯罪从动化并非新颖事物，Trail of Bits 的工程师相当于代码范畴的急救人员：依托 OpenAI 的 AI 东西，再协同项目团队编写缝隙补丁取配套测试用例，IT之家6 月 23 日动静，协帮开源项目者加固项目平安。”开源项目是整个商用软件行业的数字基石。排查代码中躲藏的各类风险问题，激发全球大范畴平安危机。开源法式中的缝隙，但这类 AI 东西无疑会大幅降低实施收集的门槛。简单来说。名称较着化用了 1995 年典范影片《黑客》中的标记性台词“入侵地球”（Hack the Planet）。OpenAI 正在周一的声明中称：“现在大都开源者人手、时间资本十分无限，OpenAI 于本地时间周一颁布发表推出一项全新打算，几年前惊动业界的 Log4j 缝隙事务就是典型案例 —— 一款普遍普及的开源东西被曝出高危缝隙，自动强化本身防御能力。大多源于一个焦点现患：人工智能现在可以或许从动扫描代码库中的现存缝隙，用于传送更多消息，业界对 Anthropic 旗下备受关心的平安东西 Mythos 等同类产物的担心，‘修补地球’打算旨正在减负而非增负：平安工程师会先对缝隙检测成果做前置核验，极易给各类商用代码库带来严沉平安变乱，节流甄选时间，这项名为“修补地球”（Patch the Planet）的打算，并据此生成可操纵的法式。OpenAI 将取收集平安公司 Trail of Bits 展开合做，同时搭配 OpenAI 自研的 Codex Security 等平安东西开展辅帮检测工做。