OpenAI запустила программу по поиску уязвимостей с помощью ИИ-агентов

OpenAI представила инициативу по автоматизированному поиску и устранению критических уязвимостей в программном обеспечении. В рамках пилотного проекта компания применила ИИ-агентов для обнаружения брешей в коде PHP, что позволило оперативно закрыть опасные векторы атак до их массового использования злоумышленниками.

Для поддержки специалистов по кибербезопасности компания выделила $1 млрд в виде субсидированного доступа к своим вычислительным мощностям и инструментам. Программа ориентирована на создание системы «координированного раскрытия», где ИИ помогает не только находить ошибки, но и генерировать патчи, сокращая время реакции на инциденты с недель до нескольких часов.

Техническая реализация включает использование специализированных моделей, обученных на анализе синтаксиса и логических цепочек в коде. Агенты способны проводить автоматизированное тестирование и верификацию исправлений, минимизируя риск внесения регрессионных ошибок. В ходе тестов система успешно выявила и устранила уязвимости, которые ранее оставались незамеченными стандартными сканерами безопасности.

Инициатива направлена на укрепление глобальной инфраструктуры защиты критически важного ПО. OpenAI планирует расширить список поддерживаемых языков программирования и фреймворков, предоставляя разработчикам доступ к инструментам для проактивного аудита безопасности. Это меняет подход к защите кода, переводя процесс из режима ручного поиска в автоматизированный цикл непрерывного мониторинга и исправления.