Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"OpenAI запустила инициативу Patch the Planet для поиска и исправления уязвимостей в открытом ПО"	+/–
Сообщение от opennews (??), 23-Июн-26, 16:14
Компания OpenAI объявила о запуске проекта Patch the Planet, ориентированного на повышение безопасности критически важных открытых проектов. Инициатива реализуется в рамках программы Daybreak совместно с компанией Trail of Bits и при участии организаций HackerOne и Calif. Цель инициативы - помочь сопровождающим открытого ПО выявлять, проверять и устранять уязвимости с использованием AI-инструментов и аудита безопасности, на фоне увеличения потока отчётов об ошибках, на разбор которых у сопровождающих зачастую не хватает времени и ресурсов... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65751
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+11 +/–
Сообщение от Аноним (1), 23-Июн-26, 16:14
астрологи объявили, что количество мусорных PR увеличится вдвое
Ответить | Правка | Наверх | Cообщить модератору

	4. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+24 +/–
	Сообщение от Ivan_83 (ok), 23-Июн-26, 16:25
	Скорее на 2 порядка минимум :)
	Ответить | Правка | Наверх | Cообщить модератору

	22. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
	Сообщение от Ык (?), 23-Июн-26, 19:28
	Из новости: "Результаты работы AI-моделей проходят обязательную ручную проверку и рецензирование инженерами, специализирующимися на компьютерной безопасности." Откуда мусор будет то?
	Ответить | Правка | Наверх | Cообщить модератору

	27. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
	Сообщение от 12yoexpert (ok), 23-Июн-26, 19:42
	действительно, написано же расходимся
	Ответить | Правка | Наверх | Cообщить модератору

	24. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
	Сообщение от Аноним (-), 23-Июн-26, 19:39
	ну так да, основную массу подлатали уже - пиариться делом уже не получается
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

3. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	–8 +/–
Сообщение от Аноним (3), 23-Июн-26, 16:21
> 7 эксплоитов для локального повышения привилегий во FreeBSD Академично! > 24 эксплоита для локального повышения привилегий в ядре Linux Сразу видно что линукс побеждает на всех фронтах)) > cURL Интересно от этих патчей тоже будут моpду кривить? "Проект Curl на месяц прекратит приём отчётов об уязвимостях" (https://www.opennet.me/opennews/art.shtml?num=65693)
Ответить | Правка | Наверх | Cообщить модератору

	5. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
	Сообщение от Ivan_83 (ok), 23-Июн-26, 16:26
	Да были тут новости и про эксплоиты, большая часть мимо кассы.
	Ответить | Правка | Наверх | Cообщить модератору

	9. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+1 +/–
	Сообщение от Аноним (9), 23-Июн-26, 17:01
	Мимо какой кассы? ИИшка нашла всякие Copy Fail'ы от Dirty Fag'ов. Которые срочно залепляли в ведре.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
	Сообщение от Аноним (-), 23-Июн-26, 19:42
	есть подозрение что после этого бума мы ещё годами на утечках будем узнавать как любой школьник мог в интерпрайзе под рутом сидеть
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	38. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+5 +/–
	Сообщение от Ivan_83 (ok), 23-Июн-26, 22:01
	Пусть сидит, главное чтобы ничего не сломал :)
	Ответить | Правка | Наверх | Cообщить модератору

	37. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
	Сообщение от Аноним (37), 23-Июн-26, 21:03
	OpenAI отстала от поезда, Антропик нашел все дыры, теперь надо срочно запилить мега инициативу, пиаря ее дырами, найденными чужой нейронкой :)
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

6. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+3 +/–
Сообщение от Аноним (6), 23-Июн-26, 16:36
"куда бы ещё этот ИИ приткнуть, даже бесплатно?!"
Ответить | Правка | Наверх | Cообщить модератору

	69. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
	Сообщение от Аноним (69), 25-Июн-26, 21:13
	Прогресс в языках программирования - нинужно. ИИ - нинужно. Многоразовые ракеты - нинужно. Беспилотные автомобили - нинужно. Чё там вам ещё нинужно? Орбитальный интернет? Скрипты на вебе? Смартфоны? Оставались бы аграрной страной, чё суетиться-то?
	Ответить | Правка | Наверх | Cообщить модератору

8. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
Сообщение от Аноним (8), 23-Июн-26, 16:41
>были выявлены уязвимости при помощи Codex и GPT‑5.5 https://openai.com/ru-RU/
Ответить | Правка | Наверх | Cообщить модератору

10. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
Сообщение от пох. (?), 23-Июн-26, 17:26
а никак нельзя вашего чатгопа к чему-то полезному людям приспособить?! Ну если никак - мож выключить просто нахрен?
Ответить | Правка | Наверх | Cообщить модератору

	12. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	–1 +/–
	Сообщение от Аноним (12), 23-Июн-26, 17:59
	А уязвимости тебе искать не полезно? И про 100500 других применений ты тоже не в курсе?
	Ответить | Правка | Наверх | Cообщить модератору

	14. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	–1 +/–
	Сообщение от пох. (?), 23-Июн-26, 18:10
	> А уязвимости тебе искать не полезно? нууу...честно говоря уже немного надоело. И скорее все же вредно. про тыщупицот других применений чота вон бесплатно дать не хочут.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
	Сообщение от Аноним (-), 23-Июн-26, 19:44
	мож денег ещё денег дать - без приуменьшения у них бесконечность вариантов применения
	Ответить | Правка | Наверх | Cообщить модератору

	64. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
	Сообщение от Аноним (12), 24-Июн-26, 17:13
	> нууу...честно говоря уже немного надоело. И скорее все же вредно. То есть уязвимости не должны искаться?
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

20. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+4 +/–
Сообщение от HW (-), 23-Июн-26, 19:15
Чатгопота постоянно врёт и несёт пургу даже в примитивных бытовых вопросах, а когда его ткнёшь в это носом, начинает сыпать обтекаемыми фразами, как политик. Эту хрень за километр нельзя подпускать к коду.
Ответить | Правка | Наверх | Cообщить модератору

	21. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	–1 +/–
	Сообщение от Аноним (8), 23-Июн-26, 19:24
	https://openai.com/ru-RU/codex/
	Ответить | Правка | Наверх | Cообщить модератору

	29. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+1 +/–
	Сообщение от 12yoexpert (ok), 23-Июн-26, 19:44
	Эскобар, залогинься
	Ответить | Правка | Наверх | Cообщить модератору

	60. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
	Сообщение от Аноним (60), 24-Июн-26, 11:43
	Не осилил, бывает.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
	Сообщение от Аноним (-), 23-Июн-26, 19:50
	ну будет все патчи тегать этой инициативой - большего и не надо, уже пригодился хДДД
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	39. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+2 +/–
	Сообщение от Ivan_83 (ok), 23-Июн-26, 22:06
	Вы видимо пробовали дешманские примитивные модели, попробуйте что то другое. Лично мне даже гугловой бесплатной гемини в поиске хватило чтобы написать утилиту раза 2-4 быстрее чем я бы писал без неё, ибо подкидывать сразу рабочие примеры и отвечать сразу на вопросы без необходимости чтения содержимого первых 5-20 ссылок уже большое подспорье. Ещё у меня локально модели квен на лламацпп крутятся, хорошое подспорье для расширенного анализа кода. Да, они не идеальные и иногда всякую фигню выдают, но так же часто там реальные косяки кода выявляются, до которых обычный анализатор кода никогда не додумается.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	43. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
	Сообщение от Аноним (12), 23-Июн-26, 22:20
	> Чатгопота постоянно врёт и несёт пургу даже в примитивных бытовых вопросах, а когда его ткнёшь в это носом, начинает сыпать обтекаемыми фразами, как политик. Эту хрень за километр нельзя подпускать к коду. То же самое можно про половину программистов сказать. При этом модели становятся лучше, а люди останутся на том же уровне.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	50. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
	Сообщение от Аноним (50), 24-Июн-26, 00:00
	Вы как-то очень странно оцениваете модели. Раньше хотя бы непротиворечивые ответы давали, там хотя бы казалось, что она умная, просто в факте ошибается. Теперь ответы внутренне-противоречивые, теперь так не кажется. Теперь понимаешь, что она тупая генерилка текста, без оценок связности излагаемого и оценок соответсвия изложенных ею фактов ее же выводам.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
	Сообщение от Аноним (12), 24-Июн-26, 17:11
	Это ты как-то странно оцениваешь модели, ибо чтобы такие заявления делать нужно регулярно собирать большие объёмы статистики стабильным образом. Ты задаёшь несколько промптов в сутки, причём каждый раз разных, и оцениваешь ответы через призму своего восприятия, в итоге у том что ты написал шумом не является только слово "кажется". Господи, ты даже модели не назвал. А нужно, например, так: при выполнении задачи с помощью llm, например, написания кода, фиксируется тройка: - исходная ревизия репозитория - промпт - целевая ревизия, в которой есть тест проверяющий сделанное изменение Собрав корпус таких троек, ты можешь объективно оценивать кучу вещей, например: - стабильность модели прямо сейчас (в каком проценте случаев задача будет выполнена, ведь результат при ненулевой температуре каждый раз разный) - динамику качества модели во времени - сравнивать разные модели - тюнить промпты, в том числе автоматизированно - генерить и сравнивать варианты решений Сделаешь так, сможешь делать выводы о противоречивости ответов.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
	Сообщение от Аноним (47), 23-Июн-26, 23:22
	Так не надо спрашивать ее примитивные бытовые вопросы, нужно писать код. В отличии от бытовых вопросов вы легко можете проверить работу эксплоита.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	57. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
	Сообщение от Аноним (57), 24-Июн-26, 08:46
	Так это бесплатный.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

31. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+3 +/–
Сообщение от 12yoexpert (ok), 23-Июн-26, 19:46
кажется, никому из них и в голову не приходило, что делать защиту дороже потенциального ущерба - глупо
Ответить | Правка | Наверх | Cообщить модератору

	35. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
	Сообщение от Аноним (-), 23-Июн-26, 19:51
	рут-доступ - бесценнен
	Ответить | Правка | Наверх | Cообщить модератору

	62. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
	Сообщение от Аноним (12), 24-Июн-26, 16:37
	О чём ты? Потенциальный ущерб от дырки - бесконечен. А найти и исправить её нужно только один раз.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

32. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
Сообщение от Аноним (32), 23-Июн-26, 19:48
Что то это попахивает инициативой из той же серии, что и "Ищите баги в нашей проприетарщине бесплатно". Только звучит на новый манер. "Обучайте наш ИИ бесплатно".
Ответить | Правка | Наверх | Cообщить модератору

44. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
Сообщение от Аноним (44), 23-Июн-26, 22:26
Это их ответ на "гласвинг" антропика: https://www.anthropic.com/glasswing
Ответить | Правка | Наверх | Cообщить модератору

	59. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
	Сообщение от пох. (?), 24-Июн-26, 10:53
	вглазчтототам - это ж для белых только. (и примазавшейся к платиновым спонсорам лин000ps фаундейшн). А тут для каждого нигра преклонных годов, действительно даже опенбсду не забыли обо.... э... обиходить.
	Ответить | Правка | Наверх | Cообщить модератору

49. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
Сообщение от Аноним (49), 23-Июн-26, 23:33
> На первом этапе к программе подключено 19 открытых проектов А патчить планету потом будут эти 19 после апгрейда?
Ответить | Правка | Наверх | Cообщить модератору

51. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+1 +/–
Сообщение от Аноним (51), 24-Июн-26, 00:13
Ого, даже в OpenBSD начали находить уязвимости. Конец байкам про отсутствие уязвимостей в OpenBSD.
Ответить | Правка | Наверх | Cообщить модератору

	55. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+4 +/–
	Сообщение от dannyD (?), 24-Июн-26, 06:14
	да, добрались даже до неуловимого джо.
	Ответить | Правка | Наверх | Cообщить модератору

52. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
Сообщение от Джон Титор (ok), 24-Июн-26, 01:07
У них в последнее время агрессивная реклама. Любят западные компании так рекламировать свои продукты. У Antropic реклама была не менее агрессивная. А вот китайский Alibaba со своими продуктами (также кстати весьма неплохими) отстает. Как по позиционированию и тарифной политикой, так и по рекламе. Хотя могли бы тогда хоть учебные материалы улучшить.
Ответить | Правка | Наверх | Cообщить модератору

	67. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+1 +/–
	Сообщение от mikhailnov (ok), 25-Июн-26, 11:58
	Алибабе, думаю, не мешало бы сделать возможность занести им деньги за ИИ попроще, чем задолбаться с регистрацией и интерфейсом Alibaba Cloud (а там еще и виртуальными картами оплату не принимает).
	Ответить | Правка | Наверх | Cообщить модератору

	70. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
	Сообщение от Джон Титор (ok), 25-Июн-26, 23:03
	> Алибабе, думаю, не мешало бы сделать возможность занести им деньги за ИИ > попроще, чем задолбаться с регистрацией и интерфейсом Alibaba Cloud (а там > еще и виртуальными картами оплату не принимает). Ну я то задолбался, но всё-равно когда я в последний раз использовал DeepSeek, мне не понравилась их топорная финансовая политика. Другими словами - дорого по сравнению с другими как-то получается. Если использовать подписку как у Claude или Gemini Pro или Copilot, то ты как-бы платишь фиксированную сумму за месяц, ну и если хочешь - вносишь экстра деньги когда токены заканчиваются в 5-тичасовой или недельной квоте. А у DeepSeek ты платишь просто за токены и в общем получается дороже чем по подписке взять западные ИИ. И это не удобно. Да, если вдруг Алибаба читает наши комментарии - пусть будут милостивыми и сделают более конкурентную и удобную политику покупки их ИИ. Чтобы удобнее и дешевле.
	Ответить | Правка | Наверх | Cообщить модератору

56. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	–1 +/–
Сообщение от Титон Джор (?), 24-Июн-26, 07:51
С чего вдруг такая благотворительность? Уязвимости устраняют заменяя на бекдоры
Ответить | Правка | Наверх | Cообщить модератору

	61. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
	Сообщение от Аноним (12), 24-Июн-26, 16:35
	Покажи хотя бы один такой кейс.
	Ответить | Правка | Наверх | Cообщить модератору

	71. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
	Сообщение от Джон Титор (ok), 25-Июн-26, 23:04
	> Покажи хотя бы один такой кейс. Я не помню чтоб оставлял это сообщение. Странно, возможно это другой пользователь.
	Ответить | Правка | Наверх | Cообщить модератору

58. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	–1 +/–
Сообщение от Халявщик не корпораст (?), 24-Июн-26, 10:17
- В отличие от типичных программ автоматического поиска ошибок, Patch the Planet позиционируется как сервис полного цикла: помимо обнаружения потенциальных проблем, участникам помогают подготовить исправления, интегрировать их в кодовую базу и внедрить процессы для тестирования и усиления безопасности. Результаты работы AI-моделей проходят обязательную ручную проверку и рецензирование инженерами, специализирующимися на компьютерной безопасности. Типичные программы или не типичные программы, для кого и почему? Ну копалась обезьяна палкой в песке, наткнулась на камень и решила сделать экскаватор, а как догадалась? Сначала наплодили ботов т.н. ЫЫ, а потом шлак ЫЫ в борьбе против ЫЫ, проверяемый вручную и всё это делается ради безопасной безопасности планеты, ускорения всех прцессов до скорости света? Мы ценим ваше время и поэтому загадили шлаком сеть, а теперь поможем вам его просеить? Довертесь нам и будете в безопасной безопасности? ...
Ответить | Правка | Наверх | Cообщить модератору

68. "OpenAI запустила инициативу Patch the Planet для поиска и ис..."	+/–
Сообщение от Аноним (68), 25-Июн-26, 15:00
Главное не забыть убрать своих ботов от "пропатченного" клиента.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема