OpenAI presenta 'Patch the Planet' como un hito de la IA, pero el hallazgo no fue obra de la IA
Patch the Planet: global response coordination as agents uncover vulnerabilities
La comunidad de Hacker News cuestiona la narrativa de OpenAI sobre 'Patch the Planet', una iniciativa para coordinar la respuesta global ante vulnerabilidades descubiertas por agentes de IA. El investigador Ryan Austin encontró la falla en PHP sin usar modelos especiales, solo con conocimiento previo del objetivo. Los críticos señalan que la campaña es marketing y que los LLM no descubren todos los bugs con simples prompts; además, advierten que la ventana de exposición se reduce si las herramientas de IA están disponibles para atacantes.
No se usó ningún arnés especial ni acceso a modelos que no estuvieran disponibles para todos en el descubrimiento inicial del bug. Me enfoqué en algo en lo que tenía experiencia, conocía bien su historial de vulnerabilidades y sostenía una teoría de que ciertos bugs acechaban en el código.