Назад
22 июня 2026 г. в 18:00 OpenAI Cybersecurity Open Source Codex AI Agents OpenAI / Trail of Bits / Axios / Techmeme / Built In NYC

OpenAI и Trail of Bits отправляют ИИ чинить open-source

OpenAI и Trail of Bits отправляют ИИ чинить open-source

Через месяц после первого анонса Daybreak у OpenAI появился более конкретный open-source блок. Компания вместе с Trail of Bits запустила Patch the Planet: программу, где ИИ помогает находить уязвимости в важном открытом коде, а инженеры по безопасности проверяют находки, готовят патчи и работают с мейнтейнерами до принятия исправлений.

Главная новость здесь не в том, что модель стала лучше искать баги. OpenAI утверждает, что обновлённый GPT-5.5-Cyber набрал 85,6% на CyberGym против 81,8% у обычного GPT-5.5, а также сильнее выступил на ExploitGym и SEC-bench Pro. Но сама компания делает акцент на другом: защитникам нужны не горы новых отчётов, а короткий путь от доказанной проблемы к проверенному исправлению.

От отчёта к исправлению

Patch the Planet устроен как управляемая работа с мейнтейнерами. Проект сначала согласует приоритеты и правила раскрытия, затем исследователи используют Codex Security и GPT-5.5-Cyber для анализа кода, поиска похожих уязвимостей, fuzzing-тестов, проверки гипотез и подготовки исправлений. До мейнтейнера должны доходить уже отфильтрованные, воспроизводимые и полезные результаты, а не сырой поток AI-находок.

В первой волне участвуют cURL, NATS Server, pyca/cryptography, Sigstore, aiohttp, Go, freenginx, Python и python.org. Trail of Bits пишет, что за первую неделю работы по 19 проектам появились сотни найденных проблем, 64 pull request, 51 issue и 37 уже принятых патчей. Часть результатов пока скрыта из-за ответственного раскрытия.

Почему это важно шире OpenAI

Open-source держит интернет, облака, языки программирования и корпоративные сервисы, но многие ключевые проекты поддерживаются маленькими командами. Если ИИ резко ускоряет поиск уязвимостей, нагрузка на этих людей может вырасти быстрее, чем их способность проверять отчёты. Daybreak пытается решить именно это узкое место: добавить человеческую экспертизу, дедупликацию, оценку серьёзности, тесты и готовые исправления.

Параллельно OpenAI обновила GPT-5.5-Cyber и запускает Daybreak Cyber Partner Program, чтобы проверенные security-вендоры использовали GPT-5.5 с Trusted Access for Cyber в своих продуктах и сервисах. Прямой доступ к самым разрешительным возможностям GPT-5.5-Cyber остаётся ограниченным: он предназначен для верифицированных защитников, которым нужны red teaming, проверка эксплуатируемости и работа в контролируемой среде.

Для обычных компаний вывод простой: кибербезопасность с ИИ входит в фазу, где скорость атаки и защиты растёт одновременно. Побеждать будут не те, кто первым сгенерировал список проблем, а те, кто умеет быстро доказать риск, исправить код, не утопить команду в шуме и довести патч до продакшена.

Ещё новости

Google отключит поиск школам, не выбравшим ИИ
5 ноября 2026 г.
Google отключит поиск школам, не выбравшим ИИ

В сервисах Google для школ Gemini, Gemini Notebook и Search будут выключены по умолчанию. Но отказ от ИИ не сохранит доступ к поиску: школе придётся отдельно включить и его.

Google выпустила GKE Workspaces: ноутбуки для ИИ без возни с Kubernetes
5 ноября 2026 г.
Google выпустила GKE Workspaces: ноутбуки для ИИ без возни с Kubernetes

Google представила открытый слой GKE Workspaces: он даёт ML-командам JupyterLab или браузерный VS Code на GPU и TPU, а инфраструктуру Kubernetes оставляет платформенной команде.

Apple, по данным Bloomberg, снизила лимиты расходов на ИИ
5 ноября 2026 г.
Apple, по данным Bloomberg, снизила лимиты расходов на ИИ

Bloomberg сообщает, что Apple в октябре уменьшила для части инженеров дневной денежный лимит на использование внешних языковых моделей с $300 до $200. Компания публично это не подтверждала; речь не о лимите токенов и не о новой политике для всех сотрудников.

Anthropic показала способ проверить, какая ИИ-модель ответила на запрос
4 ноября 2026 г.
Anthropic показала способ проверить, какая ИИ-модель ответила на запрос

Anthropic представила FlashProve — исследовательскую систему криптографической проверки вывода языковых моделей. Она позволяет подтвердить, что ответ действительно сгенерирован зафиксированными весами, не раскрывая сами веса.

Shield AI собрала первый полноразмерный X-BAT — автономный VTOL-истребитель
4 ноября 2026 г.
Shield AI собрала первый полноразмерный X-BAT — автономный VTOL-истребитель

Shield AI сообщила о завершении сборки первого полноразмерного прототипа X-BAT. Следующий важный рубеж — лётные испытания аппарата, который должен взлетать вертикально и действовать без пилота на борту.

Kimi открыла веса K3.1 Pro: 2,8 трлн параметров и контекст в миллион токенов
4 ноября 2026 г.
Kimi открыла веса K3.1 Pro: 2,8 трлн параметров и контекст в миллион токенов

Moonshot AI выложила в открытый доступ веса Kimi K3.1 Pro — мультимодальной агентной модели с контекстом до миллиона токенов. Модель можно изучать и разворачивать вне закрытого API, но её размер и лицензия ограничивают круг тех, кто сможет сделать это на практике.

Revolut заявила о снижении расходов на ИИ-кодинг на 90%
4 ноября 2026 г.
Revolut заявила о снижении расходов на ИИ-кодинг на 90%

Revolut перевела основной поток задач по написанию кода на самостоятельно развёрнутые модели GLM и заявила о десятикратном снижении стоимости инференса. Банк обслуживает около 2 000 инженеров на 56 графических процессорах NVIDIA B200, сохраняя коммерческие модели для исключений.

Google вынес Guided Learning в Classroom: что показали тесты
3 ноября 2026 г.
Google вынес Guided Learning в Classroom: что показали тесты

Google начинает глобально разворачивать Guided Learning в Classroom. В контролируемом исследовании с более чем 300 студентами доступ к инструменту совпал с более высоким приростом результатов, но это ещё не доказательство для всех школьных сценариев.

GitHub Copilot Fusion сам выбирает модели для задачи
3 ноября 2026 г.
GitHub Copilot Fusion сам выбирает модели для задачи

GitHub вывел Copilot Fusion в общую доступность: режим сам подбирает и комбинирует модели для задачи. Для разработчика это уменьшает ручной выбор модели, но не отменяет контроль расходов и корпоративных политик.

Пенсильвания ввела правила для обманной AI-рекламы
3 ноября 2026 г.
Пенсильвания ввела правила для обманной AI-рекламы

Новый закон Пенсильвании требует заметно раскрывать использование синтетического контента, когда он создаёт ложное впечатление о товаре или услуге.

Кибератака на Selver: в холодильной системе выставили +50 °C
2 ноября 2026 г.
Кибератака на Selver: в холодильной системе выставили +50 °C

В одном из эстонских магазинов Selver атаковали систему охлаждения: по сообщению Postimees, в ней попытались установить температуру +50 °C. Selver заявляет, что партнёр быстро обнаружил инцидент, магазин не понёс ущерба, а товары и покупатели не пострадали.

Gemini Notebook открыл сотни бесплатных учебников
2 ноября 2026 г.
Gemini Notebook открыл сотни бесплатных учебников

Google добавила в Gemini Notebook каталог из сотен учебников от OpenStax, Open Textbook Library и S Chand Publishing. По каждому подключённому учебнику сервис обещает ответы с привязкой к тексту и ссылками на исходные фрагменты. Это делает ИИ удобнее для подготовки, но не отменяет проверку его выводов.