OpenAI công bố sáng kiến mới hỗ trợ bảo mật, vá lỗi phần mềm

OpenAI đã công bố một sáng kiến mới là chương trình mang tên "Patch the Planet" nhằm hỗ trợ cộng đồng mã nguồn mở nâng cao năng lực an ninh mạng và phát hiện, khắc phục các lỗ hổng phần mềm. Đây được xem là một dự án đầy tham vọng, dù hiện vẫn chưa rõ mô hình này sẽ vận hành lâu dài như thế nào hoặc có thể mở rộng quy mô ra sao trong tương lai.

OpenAI cho biết: "Nhiều nhà duy trì dự án hiện phải xử lý ngày càng nhiều báo cáo bảo mật trong khi thời gian và nguồn lực vẫn rất hạn chế. Patch the Planet được xây dựng nhằm giảm bớt gánh nặng đó, thay vì làm nó nặng nề hơn. Các kỹ sư bảo mật sẽ kiểm tra các phát hiện trước khi gửi đến nhóm phát triển, phối hợp xây dựng bản vá và các bài kiểm thử, đồng thời tạo ra những quy trình có thể tái sử dụng để giúp các nhóm tiếp tục cải thiện bảo mật sau khi các lỗi ban đầu được khắc phục".

Các dự án mã nguồn mở từ lâu đã trở thành nền tảng quan trọng của ngành công nghiệp phần mềm thương mại. Tuy nhiên, do đặc tính phi tập trung và thiếu sự giám sát đồng bộ, không ít phần mềm mã nguồn mở vẫn tồn tại nhiều rủi ro bảo mật. Những lỗ hổng trong các dự án này có thể gây ra hậu quả nghiêm trọng cho các hệ thống thương mại sử dụng chúng.

Một ví dụ điển hình là sự cố Log4j vài năm trước, khi một lỗ hổng nghiêm trọng được phát hiện trong thư viện mã nguồn mở phổ biến này, gây ảnh hưởng tới hàng loạt doanh nghiệp và tổ chức trên toàn thế giới.

Trong thời gian gần đây, các công cụ AI phục vụ an ninh mạng như Mythos của Anthropic đã làm dấy lên nhiều tranh luận. Một trong những mối lo ngại lớn nhất là AI giờ đây có thể tự động phát hiện lỗ hổng trong mã nguồn và thậm chí hỗ trợ tạo ra các phương thức khai thác chúng. Dù việc tự động hóa tội phạm mạng không phải là điều mới mẻ, AI được cho là có thể khiến quá trình này trở nên dễ dàng và hiệu quả hơn đối với các đối tượng xấu.

Với Patch the Planet, OpenAI đang đi theo hướng ngược lại khi sử dụng AI để giúp cộng đồng mã nguồn mở tự bảo vệ mình tốt hơn trước các nguy cơ an ninh mạng. Nhiều người cho rằng đây vừa là một động thái cạnh tranh với Anthropic, vừa là giải pháp mà cộng đồng mã nguồn mở đang rất cần trong bối cảnh các mối đe dọa bảo mật ngày càng gia tăng.