OpenAI и Trail of Bits отправляют ИИ чинить open-source
Через месяц после первого анонса Daybreak у OpenAI появился более конкретный open-source блок. Компания вместе с Trail of Bits запустила Patch the Planet: программу, где ИИ помогает находить уязвимости в важном открытом коде, а инженеры по безопасности проверяют находки, готовят патчи и работают с мейнтейнерами до принятия исправлений.
Главная новость здесь не в том, что модель стала лучше искать баги. OpenAI утверждает, что обновлённый GPT-5.5-Cyber набрал 85,6% на CyberGym против 81,8% у обычного GPT-5.5, а также сильнее выступил на ExploitGym и SEC-bench Pro. Но сама компания делает акцент на другом: защитникам нужны не горы новых отчётов, а короткий путь от доказанной проблемы к проверенному исправлению.
От отчёта к исправлению
Patch the Planet устроен как управляемая работа с мейнтейнерами. Проект сначала согласует приоритеты и правила раскрытия, затем исследователи используют Codex Security и GPT-5.5-Cyber для анализа кода, поиска похожих уязвимостей, fuzzing-тестов, проверки гипотез и подготовки исправлений. До мейнтейнера должны доходить уже отфильтрованные, воспроизводимые и полезные результаты, а не сырой поток AI-находок.
В первой волне участвуют cURL, NATS Server, pyca/cryptography, Sigstore, aiohttp, Go, freenginx, Python и python.org. Trail of Bits пишет, что за первую неделю работы по 19 проектам появились сотни найденных проблем, 64 pull request, 51 issue и 37 уже принятых патчей. Часть результатов пока скрыта из-за ответственного раскрытия.
Почему это важно шире OpenAI
Open-source держит интернет, облака, языки программирования и корпоративные сервисы, но многие ключевые проекты поддерживаются маленькими командами. Если ИИ резко ускоряет поиск уязвимостей, нагрузка на этих людей может вырасти быстрее, чем их способность проверять отчёты. Daybreak пытается решить именно это узкое место: добавить человеческую экспертизу, дедупликацию, оценку серьёзности, тесты и готовые исправления.
Параллельно OpenAI обновила GPT-5.5-Cyber и запускает Daybreak Cyber Partner Program, чтобы проверенные security-вендоры использовали GPT-5.5 с Trusted Access for Cyber в своих продуктах и сервисах. Прямой доступ к самым разрешительным возможностям GPT-5.5-Cyber остаётся ограниченным: он предназначен для верифицированных защитников, которым нужны red teaming, проверка эксплуатируемости и работа в контролируемой среде.
Для обычных компаний вывод простой: кибербезопасность с ИИ входит в фазу, где скорость атаки и защиты растёт одновременно. Побеждать будут не те, кто первым сгенерировал список проблем, а те, кто умеет быстро доказать риск, исправить код, не утопить команду в шуме и довести патч до продакшена.
- openai.comDaybreak: Tools for securing every organization in the world
- openai.comPatch the Planet: a Daybreak initiative to support open source maintainers
- blog.trailofbits.comIntroducing Patch the Planet
- axios.comOpenAI rolls out more capable version of cyber model
- builtinnyc.comTrail of Bits NYC Office: Careers, Perks + Culture | Built In NYC
- techmeme.comOpenAI unveils an updated GPT-5.5-Cyber model, launches the Patch the Planet initiative in partnership with Trail of Bits to fix open source bugs, and more
