OpenAI、OSS脆弱性修正を発表

OpenAIは、Trail of Bitsなどと協力し、AIによる脆弱性診断と専門家のレビューを組み合わせて主要なオープンソースソフトウェア（OSS）を修正・強化するイニシアチブ「Patch the Planet」を発表しました。LinuxカーネルやOpenBSD等の脆弱性修正ですでに成果を上げています。

1. メンテナへの負担を考慮したプロセス

AIの進歩は脆弱性の自動発見を容易にしましたが、誤検知が大量に報告されることで、無償でOSSを開発・維持しているメンテナに多大な負担を強いていました。「Patch the Planet」では、AIが発見した全ての潜在的脆弱性をメンテナに送る前に、Trail of Bitsのエンジニアによって手動で検証・再現し、修正パッチを作成します。また、参加プロジェクトにはAPIクレジットや自動パッチ生成のパイプラインが無償提供されます。

2. Linux KernelやOpenBSDでの具体的な実績

これまでのテストスプリントにおいて、AIモデルと研究チームは重大な成果を上げています。

• Linux Kernel: GPT-5.5-Cyberを用いて3000万行を超えるコードをスキャンし、セキュリティ欠陥を特定。多数のエクスプロイトを自動生成しました。
• OpenBSD: システムのルート権限に昇格可能な、23年前からカーネル実装内に存在していたUse-After-Free脆弱性を特定し、すでに修正パッチをマージしました。

「Patch the Planet」は、AIを防御側の強力な盾として活用するセキュリティ戦略の実例です。LinuxやGo、Pythonといった全インターネットの基盤技術に対して、AIによるファジングと人間のエンジニアによるパッチ適用の二段構えを大規模に実行することは、デジタル社会全体の脆弱性リスクを引き下げる可能性を持っています。