OpenAI представила инициативу Patch the Planet
Проект направлен на поддержку open source инфраструктуры через автоматизированный поиск и устранение уязвимостей. OpenAI сотрудничает с фирмой Trail of Bits, а также с HackerOne и Calif для координации раскрытия информации.
В работе используются модели GPT-5.5-Cyber и Codex Security. Процесс включает создание фаззинг-лабораторий, анализ исторических CVE и дифференциальное тестирование. Все находки проходят ручную проверку инженерами перед отправкой мейнтейнерам, чтобы не перегружать их ложными срабатываниями.
Первыми участниками стали cURL, NATS, Python и другие проекты. В ходе ранних тестов модель обнаружила сотни проблем, включая 24 эксплойта для повышения привилегий в ядре Linux и уязвимости в движках Chrome и Safari. Участники получают доступ к ChatGPT Pro и API-кредитам для автоматизации безопасности.
Дальше
OpenAI представила методику работы с Codex в долгосрочных проектах
OpenAI опубликовала руководство по использованию Codex для долгосрочных задач. Вместо одного промпта предлагается выстраивать рабочее пространство с сохранением контекста и управлением сложными процессами.
Читайте также
- Anthropic и ещё 19 организаций создали Akrites для безопасности open source
- Финдиректор OpenAI отговаривает бизнес от китайских моделей
- OpenAI хочет купить партнёра по Patch the Planet
- Запросы к чат-боту легли в дело инженера OpenAI
- Жучок в переговорке OpenAI нашли с помощью моделей OpenAI
- Codex CLI 0.157.0 оставляет демон работать после выхода
Комментарии
Пока никто не написал. Будьте первым.
Присоединяйтесь к разговору
Войдите, чтобы оставить комментарий. Он появится после модерации.