OpenAI ha annunciato l’avvio di una nuova iniziativa chiamata Patch the Planet, voluta per supportare il mondo open source nel miglioramento della sua sicurezza informatica. L’iniziativa, presentata il lunedì, rappresenta un inaspettato omaggio a "Hack the Planet", il celebre catchphrase del film "Hackers" del 1995. La collaborazione con Trail of Bits, azienda leader in sicurezza informatica, ha come obiettivo principale offrire un supporto concreto ai manutentori di progetti open source.
Supporto Tecnico Directo Da Esperti
Secondo OpenAI, il personale di Trail of Bits lavorerà direttamente con i manutentori open source, analizzando problemi potenziali nel codice. Verranno utilizzati gli strumenti di sicurezza di OpenAI, come Codex Security, per effettuare queste analisi.
OpenAI ha sottolineato che oggi i manutentori sono spesso oberati di lavoro e richieste di correzione, con risorse e tempo limitati. Patch the Planet mira a ridurre questo fardello, fornendo un controllo preventivo e gestendo direttamente le vulnerabilità con gli sviluppatori.
I tecnici specializzati di Trail of Bits agiranno praticamente come tecnici di emergenza informatica (EMT) del codice, supportando i manutentori open source nell’identificazione e nella gestione di potenziali problemi. Questi esperti costruiranno anche processi di lavoro riusabili, per aiutare gli sviluppatori a migliorare ulteriormente la sicurezza una volta apportate le prime correzioni.
I Rischi Nascosti nel Codice Open Source
Il mondo open source costituisce un fondamento importante per l’industria del software commerciale. Tuttavia, a causa della struttura decentralizzata, poco controllata, esistono numerosi rischi di sicurezza. Gli errori nel codice open source possono rivelarsi problematici anche per i software commerciali.
Log4j e Il Gravissimo Rischio
Un esempio significativo riguarda la vulnerabilità scoperta anni fa nel popolare progetto log4j. Questo bug ha rappresentato un problema estremamente grave, coinvolgendo software open source ampiamente utilizzati. Eventi simili sottolineano l’importanza di prevenire tali problemi prima che siano sfruttati da malware o hacker.
Cibercrimine Avanzato e Il Ruolo dell'Intelligenza Artificiale
Gli strumenti di intelligenza artificiale come Mythos, sviluppato da Anthropic, hanno portato a un certo allarme. L’introduzione di queste tecnologie ha permesso di identificare e creare automaticamente exploit per vulnerabilità esistenti. L’automazione del crimine informatico, purtroppo, non è nulla di nuovo, ma gli strumenti moderni la rendono più accessibile e quindi più diffusa.
AI Allo Scopo Della Sicurezza
OpenAI ha ribaltato la logica di questi strumenti, mettendo a disposizione l’AI per aiutare il mondo open source a migliorare la propria difesa. Utilizzando la stessa tecnologia per scoprire bug nel codice e fornire correzioni, sta offrendo una risposta concreta ai problemi di sicurezza informatica.
Questa mossa potrebbe essere interpretata come una mossa strategica nei confronti di Anthropic, ma soprattutto mostra la volontà di OpenAI di investire su un tema estremamente rilevante: la sicurezza globale del software, che dipende in larga parte dallo stato del codice open source.