OpenAI ochiq kodli dasturlardagi zaifliklarni bartaraf etish dasturini ishga tushirdi

OpenAI kompaniyasi kiberxavfsizlik sohasida yetakchilik qiluvchi Trail of Bits firmasi bilan hamkorlikda Patch the Planet dasturini ishga tushirganini e’lon qildi. Bu haqda Zamin.uz xabar berdi.

Ushbu loyihaning asosiy maqsadi ochiq kodli dasturiy ta’minotlardagi zaifliklarni aniqlash va bartaraf etishdan iborat. Ochiq kodli komponentlar bugungi kunda deyarli barcha raqamli mahsulotlarda qo‘llaniladi.

Shu sababli hatto bitta kichik xatolik ham butun dunyo bo‘lablab millionlab qurilmalar va minglab kompaniyalar xavfsizligiga tahdid solishi mumkin. OpenAI ma’lumotlariga ko‘ra, tizim allaqachon yuzlab xavfsizlik muammolarini aniqlashga muvaffaq bo‘lib, o‘nlab loyihalar uchun tuzatishlar kiritilgan.

Patch the Planet dasturi doirasida birinchi navbatda Python va Go dasturlash tillari, cURL va NATS Server tarmoq vositalari, Sigstore va pyca/cryptography kabi kriptografik kutubxonalar hamda aiohttp va freenginx kabi server texnologiyalari tahlil qilinmoqda. Ushbu komponentlar ma’lumotlarni shifrlash, dasturiy ta’minotning haqiqiyligini tekshirish va tarmoq aloqalarini ta’minlash kabi hayotiy muhim vazifalarni bajaradi.

OpenAI mutaxassislari Codex Security vositasi va ilg‘or sun’iy intellekt modellaridan foydalanib kodlarni tahlil qilmoqda. Trail of Bits muhandislari esa sun’iy intellekt tomonidan topilgan xatolarni tekshirib, yolg‘on signallarni saralab olmoqda.

Kiberxavfsizlik bo‘yicha ekspertlar sun’iy intellektning asosiy ustunligi tezlikda ekanini ta’kidlamoqda. Agar ilgari yangi zaifliklarni topish va ularni tuzatish haftalab vaqt olgan bo‘lsa, endilikda bu jarayon bir necha kungacha qisqarishi mumkin.

Biroq, inson omili hanuzgacha muhim bo‘lib qolaveradi. Mutaxassislar topilgan xatolarning real xavflilik darajasini baholashlari va tuzatishlar xavfsizligini tasdiqlashlari shart.

So‘nggi yillarda Log4Shell va XZ Utils kabi hodisalar dasturiy ta’minot yetkazib berish zanjiridagi zaifliklar qanchalik halokatli bo‘lishi mumkinligini ko‘rsatdi. Ochiq kodli loyihalar ko‘pincha ko‘ngillilar tomonidan boshqariladi, shu sababli ularga OpenAI kabi yirik korporatsiyalarning texnologik ko‘kagi juda zarur hisoblanadi.

Yangi tashabbus nafaqat xatolarni topishga qaratilgan, balki kiberxavfsizlikka bo‘lgan yondashuvni ham o‘zgartirishi kutilmoqda. Kompaniyalar endi vaqti-vaqti bilan tekshiruv o‘tkazishdan doimiy, real vaqt rejimidagi xavf-xatarlarni baholash tizimiga o‘tishlari zarur bo‘lib qolmoqda.

Patch the Planet loyihasi butun dunyo bo‘ylab raqamli ekotizimning barqarorligini oshirish yo‘lidagi muhim qadam hisoblanadi.