OpenAI, 오픈소스 보안 수정에 AI 에이전트 투입
OpenAI가 의 보안 구멍을 찾고 고치는 프로그램인 Patch the Planet을 시작했다. 이 프로그램은 보안 회사 Trail of Bits와 함께 만들었고, 과 Calif도 협력한다. 참여하는 오픈소스 유지관리자는 무료 보안 상담을 받고, 취약점 찾기, 수정 코드 만들기, 코드 구조 개선, AI 보안 도구 도입을 지원받는다.
OpenAI는 제한된 대상에게 제공하는 의 새 버전도 내놓았고, 스캐너를 앱 플러그인으로 확대했다. 는 CyberGym 벤치마크에서 85.6%를 기록해 Anthropic의 점수 83.8%보다 높다고 공개됐다. Patch the Planet 참여자는 6개월 동안 와 를 무료로 받고, 코드베이스에 맞춘 에이전트와 작업 흐름 개선도 지원받는다.
초기 작업은 30개가 넘는 오픈소스 프로젝트에서 진행됐고, 수백 개의 버그가 발견된 것으로 전해졌다. Trail of Bits는 버그를 찾는 데만 시간을 쓰는 것이 아니라, 유지관리자가 계속 쓸 수 있는 에이전트를 코드베이스에 맞게 조정하는 데도 큰 비중을 둔다.
핵심 포인트
- OpenAI는 Patch the Planet으로 오픈소스 프로젝트의 취약점 찾기와 수정을 무료로 지원한다.
- Trail of Bits, , Calif가 협력하며, 30개가 넘는 프로젝트에서 수백 개 버그가 발견됐다.
- 는 CyberGym 벤치마크에서 85.6%를 기록해 Anthropic 보다 높다고 공개됐다.
- 참여자는 6개월 동안 와 를 무료로 받는다.
- 핵심은 버그 찾기뿐 아니라 코드베이스에 맞춘 에이전트를 남겨 유지관리자가 계속 쓰게 하는 것이다.