OpenAI, 오픈소스 보안 위해 'Patch the Planet' 프로젝트 시작
OpenAI가 보안 전문가들과 함께 오픈소스 프로젝트의 취약점을 찾아 패치하는 'Patch the Planet' 이니셔티브를 발표했다. 이들은 AI로 발견한 취약점을 사람이 검토하고, 유지관리자와 협력해 패치를 개발·테스트하며 공개 시점도 유지관리자가 결정한다. 또한 프로젝트가 지속적으로 사용할 수 있는 테스트, 퍼징 도구, 보안 워크플로 구축도 지원한다. 최근에는 PHP 서버에서 인증 없이 원격 코드 실행이 가능한 치명적 취약점(CVE-2026-109618, CVE-2026-109619)을 공개했다.
모든 발견은 사람이 검토하며, 유지관리자는 자신의 코드와 릴리스에 대한 통제권을 유지합니다.