OpenAI, Trail of Bits’i satın almak için görüşmelere başladı

The Information'ın konuya yakın kaynaklara dayandırdığı haberine göre OpenAI, New York merkezli yazılım güvenliği firması Trail of Bits'i satın almak için erken aşama görüşmeler yürütüyor. Bu anlaşma, ChatGPT üreticisinin büyüyen siber güvenlik işini genişletecek. Olası bir anlaşmanın büyüklüğü açıklanmadı.theinformation+1

Her iki şirket de görüşmeleri kamuoyuna doğrulamadı. Görüşmeler erken aşamada olduğu için kesin bir anlaşma söz konusu değil.cryptobriefing

Önce başlayan bir ortaklık

İki şirket halihazırda birlikte çalışıyor. 22 Haziran'da, OpenAI'ın daha geniş kapsamlı Daybreak siber güvenlik çabasının bir parçası olan açık kaynaklı güvenlik projesi Patch the Planet'i başlattılar. OpenAI, duyurusunda projenin "en siber yetenekli modellerimizi kullanarak yapay zeka destekli güvenlik araştırmalarını uzman insan incelemesiyle eşleştirerek sadece güvenlik açıklarını belirlemekle kalmayıp, aynı zamanda bunların yamalanmasına da yardımcı olduğunu" belirtti.openai+1

OpenAI'a göre Trail of Bits, projenin ilk aşamasına "tüm güvenlik araştırma organizasyonunu" adadı. Mühendisleri bulguları kontrol ediyor, yamalar yazıp test ediyor ve her projeyi sürdüren kişilerle açıklama sürecini koordine ediyor. İlk katılımcılar arasında cURL, Go projesi, Python, Sigstore ve pyca/cryptography yer aldı.openai

Trail of Bits, blogunda sadece ilk haftada yüzlerce hata bulunduğunu, 19 projede 64 çekme isteği (pull request) ve 51 sorunun dosyalandığını yazdı. 20 Temmuz itibarıyla firmanın halka açık paneli 858 potansiyel hata raporu, 143 birleştirilmiş yama ve inceleme altındaki 41 kod tabanını gösterdi. Firma ayrıca OpenAI'ın araçlarıyla yaptığı çalışmalar hakkında saha raporları yayınladı. Bunlardan birinde, GPT-5.5-Cyber'ın zlib sıkıştırma kütüphanesi için tek bir günde özel bir fuzzing kampanyası oluşturduğu, bu işin uzman araştırmacıların haftalarını aldığı belirtildi.trailofbits+2

Bir güvenlik işi inşa etmek

Trail of Bits, açık kaynaklı yazılımlardaki hataları bulma ve düzeltme konusunda uzmanlaşmıştır. Ayrıca Uniswap, Aave ve Worldcoin gibi kripto projeleri için güvenlik denetimleri yapmıştır. Firmayı satın almak, OpenAI'a deneyimli insan güvenlik araştırmacılarından oluşan bir ekip kazandıracaktır. Bunlar, şu anda yapay zeka modellerinin işaret ettiği sorunları kontrol eden ve düzelten uzmanlardır.techflowpost+1

The Information, bu hamleyi OpenAI'ın büyük bir siber güvenlik işi kurma çabasının bir parçası olarak tanımladı. Yapay zeka modelleri artık yazılım hatalarını, açık kaynaklı projeleri sürdüren gönüllülerden daha hızlı buluyor. OpenAI, bu boşluğu Patch the Planet'in çözmek için kurulduğu sorun olarak tanımladı. Projenin, güvenlik mühendislerinin bulguları sürdürücülere ulaşmadan önce incelemesini sağladığını, böylece onların yükünü "artırmak yerine" azalttığını belirtiyor.panews+1