OpenAIは、AIモデルが重大なソフトウェアの脆弱性を特定することに伴うセキュリティへの影響を管理するためのイニシアチブ「Patch the Planet」を開始しました。このプログラムは、OpenAI、セキュリティ企業Wiz、およびCloudflareが協力し、広く普及しているオープンソースのプログラミング言語であるPHPの重大な欠陥に対処した最近の2ヶ月間の共同作業によって注目されました。OpenAIの報告によると、研究者がGPT-5.6 Solモデルを使用して重大な欠陥を特定しましたが、このイニシアチブは、メンテナンス担当者、研究者、およびセキュリティプロバイダーが協力して、脆弱性が公表される前に修正プログラムを準備およびテストする調整された開示プロセスを強調しています。
このイニシアチブの中核は、AIがインターネット規模の影響を与える欠陥を急速に発見できる時代における脆弱性への対応のための、提案された5段階のフレームワークです。このフレームワークは、上流の脆弱性を検証および修正するための再現可能なプロセスを提供し、影響を受ける組織に行動する時間を与え、政府パートナーと連携して重要インフラを保護することを目的としています。この戦略の重要な構成要素は「Defender’s Window（防御者の窓）」であり、これは、脆弱性が広く利用可能になる前に、ディストリビューター、ホスティングプロバイダー、およびセキュリティ企業に事前情報を提供し、Webアプリケーションファイアウォール（WAF）ルールなどの緩和策を開発できるようにすることを目指しています。これを支援するため、OpenAIは、限られたリソースしか持たない組織が不可欠なサービスを保護できるよう、10億ドルの補助金付き「Daybreak」アクセスを提供することを約束しました。
OpenAIは、限られたリソースしか持たない組織が不可欠なサービスを保護できるよう、10億ドルの補助金付き「Daybreak」アクセスを提供することを約束しました。
この戦略の重要な構成要素は「Defender’s Window」であり、これは、脆弱性が広く利用可能になる前に、ディストリビューター、ホスティングプロバイダー、およびセキュリティ企業に事前情報を提供し、Webアプリケーションファイアウォール（WAF）ルールなどの緩和策を開発できるようにすることを目指しています。
このイニシアチブの目標にもかかわらず、AI支援によるセキュリティの実装には、大きなトレードオフと技術的なハードルが存在します。OpenAIは、最先端のモデルが防御者がバグを見つけるのを助ける一方で、それと同じ能力が悪意のある攻撃者によって攻撃ツールの開発に使用される可能性があることを認めました。さらに同社は、そのような悪用を防ぐためのセーフガードが、正当なセキュリティ研究をブロックしてしまうことがあると指摘しました。このイニシアチブはまた、「ダウンストリーム」のセキュリティという課題にも直面しており、修正プログラムが、もはやアクティブなアップデートを受け取っていない古いバージョンのソフトウェアやパッケージに届くことを保証する必要があります。これらの複雑な問題に対処するため、OpenAIは、開示の期間、緊急パッチプロトコル、およびAI支援によるメモリセーフな言語への移行や形式検証を通じて、デフォルトで安全なソフトウェア基盤を確保するための方法について、コミュニティからのフィードバックを求めています。