OpenAI lanza 'Patch the Planet', una iniciativa con Trail of Bits para reforzar la seguridad del código abierto

Fuentes: OpenAI launches new initiative to help find and patch open-source bugs

OpenAI presentó este lunes la iniciativa 'Patch the Planet', un programa con el que busca ayudar a la comunidad de código abierto a identificar y corregir vulnerabilidades en sus proyectos. La compañía colabora con la firma de ciberseguridad Trail of Bits, cuyos ingenieros revisarán de forma directa, junto a los mantenedores, posibles fallos en el código, mientras que las herramientas de seguridad de OpenAI, como Codex Security, asistirán en el proceso.

La empresa explicó que muchos mantenedores reciben más reportes de los que pueden gestionar con los mismos recursos de siempre. El programa, dijo, está diseñado para reducir esa carga: los ingenieros de seguridad filtran los hallazgos antes de lleguen a los mantenedores, elaboran parches y pruebas junto a los proyectos, y construyen flujos de trabajo reutilizables. La iniciativa se inspira en la película 'Hackers' (1995), cuyo lema 'Hack the Planet' da pie al nombre del proyecto.

El anuncio llega en un contexto de creciente preocupación por el uso de inteligencia artificial para detectar y explotar vulnerabilidades de forma automatizada, un riesgo que la propia industria ha subrayado tras herramientas como Mythos, de Anthropic. Con esta propuesta, OpenAI pretende aplicar la IA en sentido contrario, ayudando a los responsables de software libre a reforzar sus proyectos. El sector del código abierto, descentralizado y con recursos limitados, sostiene buena parte de la industria del software comercial; incidentes como la crisis de log4j ilustran el impacto que un fallo en un proyecto ampliamente utilizado puede tener en toda la cadena tecnológica.