OpenAI lance l'initiative Patch the Planet pour protéger les logiciels open source

Le leader de l'intelligence artificielle OpenAI a annoncé un nouveau projet mondial visant à renforcer la sécurité des logiciels open source. Cette initiative, baptisée Patch the Planet, vise à aider les développeurs à identifier et à corriger les vulnérabilités dans le code. Cette étape est cruciale pour protéger les projets open source, piliers du monde numérique moderne, contre les cyberattaques. C'est ce qu'indique Techcrunch.com dans son article.

Dans le cadre de ce projet, OpenAI collabore avec Trail of Bits, une société spécialisée en cybersécurité. Selon OpenAI, les ingénieurs en sécurité de Trail of Bits travailleront directement avec les auteurs de projets open source pour examiner les erreurs de code potentiellement risquées. Des outils d'AI avancés d'OpenAI, tels que Codex Security, seront utilisés efficacement dans ce processus.

Alléger la charge des développeurs

Actuellement, de nombreux mainteneurs de projets open source doivent analyser un volume massif de rapports de sécurité avec des ressources limitées et un manque de temps. L'initiative Patch the Planet a été conçue précisément pour réduire cette charge. Le système est structuré de sorte que les ingénieurs en sécurité trient les failles détectées et aident à développer des correctifs (patches) et des tests avant qu'ils n'atteignent les développeurs.

Les logiciels open source constituent aujourd'hui le pilier central de l'industrie du logiciel commercial. Cependant, leur structure décentralisée et le manque de contrôle suffisant entraînent de nombreux problèmes de sécurité. L'incident log4j survenu il y a quelques années en est un exemple frappant : une petite vulnérabilité dans un utilitaire open source largement utilisé a mis en péril les systèmes de grandes entreprises à travers le monde.

L'AI contre la cybercriminalité

Récemment, les cybercriminels utilisent l'AI pour automatiser la recherche de vulnérabilités dans le code et perfectionner les méthodes d'exploitation (exploit). OpenAI propose d'utiliser cette technologie à l'inverse, à des fins de protection. Cette approche permet de maintenir l'équilibre des forces dans la lutte contre la cybercriminalité.

Selon les experts, cette action d'OpenAI est non seulement une aide technique, mais aussi une réponse appropriée aux outils de sécurité comme Mythos de son concurrent Anthropic. De telles initiatives mondiales sont également importantes pour les développeurs ouzbeks et le secteur local des TIC, car de nombreux systèmes d'information publics et privés du pays sont basés sur des solutions open source.

Bien que la manière dont le projet s'étendra à long terme et le nombre de projets couverts n'aient pas encore été pleinement divulgués, son lancement est considéré comme une aide majeure pour la communauté open source. L'analyse du code et la correction automatique des erreurs via l'AI devraient mener la sécurité logicielle vers un tout nouveau stade à l'avenir.