Καθώς αυξάνονται οι ανησυχίες σχετικά με τις δυνατότητες παραβίασης συστημάτων από την τεχνητή νοημοσύνη, η OpenAI προχώρησε την περασμένη Δευτέρα σε μια σειρά ανακοινώσεων με επίκεντρο την κυβερνοασφάλεια, μεταξύ των οποίων μια βελτιωμένη έκδοση του μοντέλου GPT-5.5-Cyber, το οποίο είναι ειδικά σχεδιασμένο για θέματα ασφάλειας και διαθέτει περιορισμένη πρόσβαση, την επέκταση της διεθνούς συνεργασίας με κυβερνήσεις και άλλους φορείς προκειμένου να τους παρέχει «αξιόπιστη πρόσβαση» στα πιο πρόσφατα μοντέλα της εταιρείας που εστιάζουν στην κυβερνοασφάλεια, καθώς και την κυκλοφορία του σαρωτή Codex Security ως πρόσθετου για εφαρμογές.
Ωστόσο, καθώς οι εξελίξεις στον κλάδο της τεχνητής νοημοσύνης θέτουν κρίσιμα project ανοιχτού κώδικα σε αυξανόμενο κίνδυνο να μείνουν πίσω, η εταιρεία ανακοίνωσε επίσης τη Δευτέρα ότι ξεκινά μια πρωτοβουλία με την ονομασία «Patch the Planet», η οποία δημιουργήθηκε σε συνεργασία με την εξέχουσα εταιρεία ασφάλειας με έμφαση στην έρευνα Trail of Bits, καθώς και με τις εταιρείες διαχείρισης αδυναμιών HackerOne και Calif.
«Το Patch the Planet είναι μια πρωτοβουλία σε κλίμακα Διαδικτύου που αποσκοπεί να βοηθήσει το λογισμικό ανοιχτού κώδικα να προλάβει τα εργαλεία ανίχνευσης σφαλμάτων που βασίζονται στην τεχνητή νοημοσύνη»
Το project έχει ήδη ξεκινήσει τις δραστηριότητές του, προσφέροντας δωρεάν συμβουλευτικές υπηρεσίες ασφάλειας στους διαχειριστές προγραμμάτων ανοιχτού κώδικα, όχι μόνο για να τους βοηθήσει να εντοπίσουν και να επιδιορθώσουν τρωτά σημεία, αλλά και για να τους υποστηρίξει στην ενίσχυση των κωδικών τους και στην ενσωμάτωση εργαλείων ασφάλειας τεχνητής νοημοσύνης στη διαδικασία ανάπτυξής τους. Ο στόχος είναι να παρασχεθεί εξατομικευμένη υποστήριξη σε όσο το δυνατόν περισσότερα έργα ανοιχτού κώδικα, προκειμένου να βελτιωθεί τόσο η τρέχουσα ασφάλειά τους όσο και η μακροπρόθεσμη ανθεκτικότητά τους, με τρόπο που να είναι πραγματικά βιώσιμος.
«Το Patch the Planet είναι μια πρωτοβουλία σε κλίμακα Διαδικτύου που αποσκοπεί να βοηθήσει το λογισμικό ανοιχτού κώδικα να προλάβει τα εργαλεία ανίχνευσης σφαλμάτων που βασίζονται στην τεχνητή νοημοσύνη», δηλώνει ο Dan Guido, διευθύνων σύμβουλος και συνιδρυτής της Trail of Bits. «Αποτελεί όμως και μια προσπάθεια να βοηθήσουμε την κοινότητα του ανοιχτού κώδικα να δει τα οφέλη και όχι μόνο τα μειονεκτήματα των εργαλείων προγραμματισμού που βασίζονται στην τεχνητή νοημοσύνη».
Οι προγραμματιστές ανοιχτού κώδικα —συνήθως εθελοντές που διατηρούν σε λειτουργία κρίσιμο και ευρέως χρησιμοποιούμενο λογισμικό με ελάχιστους πόρους— συχνά ήδη δυσκολεύονται να ανταποκριθούν στις αναφορές σφαλμάτων. Η άνοδος της ανίχνευσης ευπαθειών μέσω τεχνητής νοημοσύνης τους τελευταίους μήνες έχει κάνει, για πολλούς διαχειριστές, αυτό το συσσωρευμένο έργο να φαίνεται ανυπέρβλητο, καθώς συσσωρεύονται αναφορές σφαλμάτων χαμηλής ποιότητας που δημιουργούνται από την τεχνητή νοημοσύνη, καθιστώντας δύσκολη την ιεράρχηση προτεραιοτήτων και αποσπώντας τον ήδη περιορισμένο χρόνο και την προσοχή από κρίσιμα ελαττώματα.
Οι διαχειριστές «κάνουν τη δουλειά τους από αγάπη για τον ανοιχτό κώδικα, και τώρα έχουν κολλήσει στην εξέταση των CVE που δημιουργούνται από το Slop», λέει ο επικεφαλής κυβερνοτεχνολογίας της OpenAI, Fouad Matin. Με το Patch the Planet, λέει, «αυτό που ουσιαστικά κάναμε είναι να το καταστήσουμε όσο το δυνατόν πιο αποδοτικό από την άποψη των token, ώστε να μειώσουμε το βάρος για τους διαχειριστές, αξιολογήσεις της βάσης κώδικα, επικύρωση πιθανών αναφορών, δημιουργία ενημερώσεων και εφαρμογή τους. Θέλουμε να αντισταθμίσουμε το κόστος, είτε πρόκειται για tokens είτε για ανθρώπινο δυναμικό, ώστε να επιδιορθώσουμε όντως όσο το δυνατόν μεγαλύτερο μέρος του κόσμου του λογισμικού».
Ο Matin προσθέτει ότι για τον σαρωτή Codex Security, ο οποίος βρίσκεται σε ερευνητική προεπισκόπηση (research preview) από τις αρχές του τρέχοντος έτους, η OpenAI επιδοτεί τη χρήση τόσο για κώδικα ανοιχτού κώδικα (open-source) όσο και για ιδιωτικό κώδικα «στο ύψος των 20 τρισεκατομμυρίων tokens».
Περισσότερα από 30 έργα ανοιχτού κώδικα συμμετέχουν ήδη στο Patch the Planet, με επιπλέον έργα να βρίσκονται στα σκαριά για να ξεκινήσουν. Για την έναρξη του έργου, η Trail of Bits πραγματοποίησε πρόσφατα ένα αρχικό σπριντ πέντε ημερών, κατά το οποίο 25 μηχανικοί της, ή περίπου το ένα πέμπτο του εργατικού της δυναμικού, εργάστηκαν ταυτόχρονα σε συνεργασίες με μια σειρά από διαχειριστές. Η OpenAI και η Trail of Bits αναφέρουν ότι το έργο έχει ήδη εντοπίσει εκατοντάδες σφάλματα (bugs) και έχει δημιουργήσει δεκάδες διορθώσεις μέσα στην πρώτη κιόλας εβδομάδα του. Και ο Guido λέει ότι με τη χρηματοδότηση από την OpenAI, καθώς και με την απεριόριστη πρόσβαση στο μοντέλο, η Trail of Bits σχεδιάζει να συνεχίσει τη δυναμική της δέσμευση στο έργο Patch the Planet μακροπρόθεσμα.
«Είναι τόσο σπάνιο να μας δίνεται η ευκαιρία να εργαστούμε σε ζητήματα ασφάλειας ανοιχτού κώδικα μεγάλης κλίμακας», λέει ο Guido. «Και το Patch the Planet δεν είναι μια λύση που ταιριάζει σε όλους. Μιλάμε με όλους τους διαχειριστές για κάθε ξεχωριστό έργο και εντοπίζουμε ποιες είναι οι ύψιστες προτεραιότητές τους, είτε πρόκειται για τη δημιουργία καλύτερης υποδομής δοκιμών είτε για προσαρμοσμένα εργαλεία fuzzing (custom fuzzers) είτε απλώς για την εκκαθάριση τεχνικών δεδομένων σε όλο το έργο, επειδή αυτό είναι που θα τους κάνει να εργάζονται πιο γρήγορα, να λειτουργούν πιο γρήγορα και να εφαρμόζουν διορθώσεις πιο γρήγορα».
Οι ανακοινώσεις της OpenAI τη Δευτέρα έρχονται σε μια στιγμή που η ανταγωνίστριά της, Anthropic, αναγκάστηκε να αποσύρει τα νέα της μοντέλα Fable 5 και Mythos 5 από την αγορά νωρίτερα αυτόν τον μήνα, εν μέσω φόβων από την κυβέρνηση Τραμπ σχετικά με τις δυνατότητες της Τεχνητής Νοημοσύνης στην κυβερνοασφάλεια. Η απόφαση του Λευκού Οίκου να επιβάλει ελέγχους εξαγωγών στην Anthropic για τα συγκεκριμένα μοντέλα λήφθηκε αφότου η εταιρεία κυκλοφόρησε δημόσια το επιπέδου Mythos μοντέλο Fable 5 με περιορισμούς στις προηγμένες βιολογικές και κυβερνοαμυντικές δυνατότητές του, προστασίες που η κυβέρνηση φοβήθηκε ότι δεν ήταν επαρκείς.
Οι ανακοινώσεις της OpenAI τη Δευτέρα, συμπεριλαμβανομένου του νέου σημείου ελέγχου του GPT-5.5-Cyber, αποτελούν μέρος του περιορισμένου προγράμματος της εταιρείας “Trusted Access for Cyber” και δεν περιλαμβάνουν δημόσια κυκλοφορία. Ωστόσο, με τις Anthropic και OpenAI να προετοιμάζονται για αρχικές δημόσιες προσφορές (IPOs), ο ανταγωνισμός προφανώς συνεχίζεται, ανεξάρτητα από το ποια προϊόντα βρίσκονται αυτή τη στιγμή στην αγορά. Στην ανακοίνωσή της για το GPT-5.5-Cyber, για παράδειγμα, η OpenAI επισημαίνει ότι το μοντέλο συγκεντρώνει βαθμολογία 85,6% στην αξιολόγηση αναφοράς (benchmark) γνωστή ως CyberGym, μια βελτίωση σε σχέση με την προηγούμενη έκδοση του GPT-5.5-Cyber. Η επίδοση αυτή ξεπερνά επίσης το Mythos 5 της Anthropic, το οποίο είχε σημειώσει σκορ 83,8%.
Μέσα σε αυτόν τον αγώνα δρόμου για την κυβερνοασφάλεια της Τεχνητής Νοημοσύνης, η συμμαχία πληροφοριών “Five Eyes” προειδοποίησε τη Δευτέρα με μια ασυνήθιστη κοινή δήλωση ότι «τα πρωτοποριακά μοντέλα Τεχνητής Νοημοσύνης αναμένεται να ξεπεράσουν τις τρέχουσες προσδοκίες του κλάδου, μεταμορφώνοντας ριζικά τόσο τις επιθετικές όσο και τις αμυντικές δυνατότητες στον κυβερνοχώρο. Το χρονοδιάγραμμα δεν μετριέται σε χρόνια, μετριέται σε μήνες… Σε αυτό το περιβάλλον, η κυβερνοανθεκτικότητα είναι υψίστης σημασίας».
Από την πλευρά του, το Patch the Planet παρέχει στους συμμετέχοντες έξι μήνες δωρεάν ChatGPT Pro και έξι μήνες Codex Security, καθώς και βελτιώσεις στις υποδομές και τις ροές εργασίας (workflows), οι οποίες μπορούν να αξιοποιηθούν μελλοντικά με μια σειρά εργαλείων.
«Με το Patch the Planet μέχρι στιγμής, μόνο περίπου ο μισός χρόνος δαπανήθηκε για την εύρεση σφαλμάτων», λέει ο Guido της Trail of Bits. «Προσπαθούμε να βρούμε τα πιο επιφανειακά, τα πιο εύκολα εντοπίσιμα και τα πιο σοβαρά σφάλματα και να τα εξαλείψουμε από το τραπέζι, αλλά τον άλλο μισό χρόνο τον αφιερώσαμε στην προσαρμογή agents για να εργάζονται πάνω στη βάση κώδικα, ώστε να διδάξουμε στους διαχειριστές πώς να τους χρησιμοποιούν».
Το άρθρο δημοσιεύθηκε αρχικά στο WIRED US και μεταφράστηκε από τα αγγλικά.
