OpenAI lancia Patch the Planet per rafforzare la sicurezza dell’open source
La nuova iniziativa di OpenAI punta a risolvere le carenze di sicurezza nel software open source con l’ausilio di AI avanzata.
OpenAI ha annunciato Patch the Planet, un progetto dedicato a migliorare la sicurezza del software open source, una delle aree più vulnerabili e meno finanziate dell’ecosistema digitale. L’iniziativa coinvolge la collaborazione di Trail of Bits, società specializzata in cybersecurity, insieme a partner come HackerOne, con l’obiettivo di individuare e correggere vulnerabilità nei principali progetti open source.
La sfida nasce dal crescente utilizzo di AI per generare segnalazioni di bug: spesso, i maintainer si trovano sommersi da report di bassa qualità, generati automaticamente, rendendo difficile distinguere i problemi reali dai falsi positivi. Attraverso i modelli Codex Security e GPT-5.5-Cyber, il team analizza e valida le segnalazioni, sottoponendo ogni risultato a un controllo umano prima di inoltrarlo agli sviluppatori.
OpenAI ha reso disponibile un’enorme quantità di token per l’uso di Codex Security, sia su codice open source che privato. Già oltre 30 progetti, tra cui cURL, Python e Go, stanno partecipando, con risultati concreti: nella prima settimana sono stati individuati centinaia di bug e applicate decine di patch.
