OpenAI lanza un programa para ayudar a mantener el software libre más seguro con inteligencia artificial
La compañía creadora de ChatGPT pone sus modelos de IA a disposición de quien cuida el código abierto para detectar y solucionar vulnerabilidades de seguridad antes de que sean explotadas
OpenAI lanzó Patch the Planet, un programa que ofrece a desarrolladores de software libre acceso a sus modelos de inteligencia artificial y apoyo de expertos para encontrar y corregir vulnerabilidades de seguridad en su código. El objetivo es proteger proyectos de código abierto (programas cuyo código es público y modificable) que sostienen internet pero carecen de recursos para auditorías.
OpenAI anunció Patch the Planet, una iniciativa dentro de su programa Daybreak (un fondo que financia proyectos de IA con impacto social) que busca ayudar a quienes mantienen proyectos de software de código abierto a encontrar y corregir fallos de seguridad usando inteligencia artificial. El software libre —programas cuyo código cualquiera puede ver, usar y modificar— sostiene gran parte de internet y las aplicaciones que usamos a diario, pero quienes lo mantienen suelen hacerlo sin cobrar y con recursos limitados.
El programa ofrecerá a estos desarrolladores acceso a modelos de IA de OpenAI para escanear automáticamente su código en busca de vulnerabilidades (puntos débiles que un atacante podría aprovechar para colarse en un sistema). Según informó OpenAI, la iniciativa también incluye revisión de expertos humanos para validar que los fallos detectados por la IA son reales y no falsas alarmas, un problema habitual cuando se usa automatización para buscar errores de seguridad.
La compañía argumenta que muchas vulnerabilidades graves pasan años sin detectarse porque los mantenedores de código abierto no tienen tiempo ni herramientas para auditorías exhaustivas. Patch the Planet intentaría reducir ese riesgo poniendo tecnología avanzada al alcance de proyectos que, a pesar de su importancia crítica para la infraestructura digital global, operan con presupuestos cercanos a cero.
La iniciativa se suma a otros esfuerzos del sector tecnológico por fortalecer la seguridad del software libre después de incidentes notorios como el descubierto en 2021 en Log4j (una biblioteca de código abierto usada por millones de aplicaciones) que puso en alerta a gobiernos y empresas de todo el mundo. OpenAI no especificó criterios de selección ni cuántos proyectos podrán participar en esta primera fase del programa.
