OpenAI推出“修补地球”计划 联手安全公司为开源项目找漏洞打补丁

OpenAI 周一宣布启动一项名为 “Patch the Planet”（修补地球）的新计划，旨在帮助开源社区提升网络安全水平、发现并修复代码漏洞。 这一名称明显在向 1995 年黑客题材电影《黑客》中著名台词“Hack the Planet”致敬。

根据介绍，OpenAI 将与安全公司 Trail of Bits 合作，由后者的安全工程师直接与开源项目维护者对接，审查潜在代码问题，并在此过程中调用 OpenAI 自家的安全工具，例如 Codex Security。 OpenAI 表示，许多维护者已经面临“报告数量激增、处理时间不变”的双重压力，而“Patch the Planet”的目标是减轻而非加重这一负担。 Trail of Bits 的工程师会在问题交到维护者手中之前先行筛选和复核，再与项目一起制定补丁与测试方案，并构建可复用的安全工作流，帮助团队在首轮修复之后持续改进安全性。

用该公司的比喻，Trail of Bits 的角色更像是“代码急救员”（code EMT）：借助 OpenAI 软件能力，协助开源维护者识别并分级处理潜在安全隐患。 不过，从目前公开信息来看，这一项目如何在长期保持运转、以及未来是否会扩容到更大规模，仍存在不少不确定性。

开源软件被视为当今商业软件产业的数字“地基”，但由于生态高度分散、监管薄弱，其中相当一部分项目存在安全性不足的问题。 一旦广泛使用的开源组件暴露出严重漏洞，后果可能迅速波及大量商业系统，此前广受关注的 log4j 漏洞事件就是典型案例。

近来围绕 Anthropic 安全工具 Mythos 的争议，恰恰源于类似 AI 系统已经能够自动在代码库中发现漏洞并尝试生成利用方式。 虽然网络犯罪自动化并非首次出现，但这些新工具无疑大幅降低了恶意行为者发起攻击的门槛。 OpenAI 此次则试图“反向利用”同类技术，把 AI 用在帮助开源社区自我防护上。 在外界看来，这既是对 Anthropic 的一种竞争性回应，也切中了开源世界在安全能力与资源上的长期痛点。

最新资讯

编辑精选

热门评论

相关文ç«

美国政府据称因NSA机密系统被破解而紧急封杀Anthropic最新AI模型

Anthropic CEO：人工智能公司需“数千亿美元”收入 否则将面临生存风险

DeepSeek之后 中国又一开源AI模型引发硅谷热议

年轻人最爱的“平价聚会活动”也被AI入侵 遭殃的人一大把

一句话，GPT-5.6 Pro用48分钟造出完整《模拟人生》

Top 10

1 上海一知名电商双标？外国人不加班，中国人补工时 阅读 (965) 评论 (3)

2 Android 17 正式发布：全新多任务工具上线 Gemini能力全面扩展 阅读 (904) 评论 (0)

3 AI版支付宝正式发布 为史上最大改版 阅读 (885) 评论 (0)

4 曝阿里飞猪将大面积裁员 比例或超50%

5 SpaceX华人女孩刷屏 没有硕博学位 6年从火箭小白到“猛禽”飞行操作员

6 Google Earth飞行模拟器上线网页版 浏览器即可“翱翔全球”

7 美国怀疑ASML顶级光刻机流入中国 荷兰巨头坚称“不可能”

8 五个CEO在讲台上，没人敢说“会好起来”

9 Manus收购案重大转机，传腾讯出手

10 苹果M4神经引擎限制被绕过 逆向工程解锁15.8TFLOPS AI算力

1 英伟达发布 RTX Spark 称是“史上最高效 PC 芯片” 阅读 (2050) 评论 (5)

2 华为提出韬（τ）定律 预计五年后推出1.4纳米制程同等水平芯片 阅读 (1800) 评论 (13)

3 苹果发布iOS 27：性能大幅跃升 视觉与智能体验同步升级 阅读 (1559) 评论 (0)

4 苹果发布全新 Siri AI 与下一代 Apple Intelligence

5 苹果发布macOS 27“Golden Gate” 延续Liquid Glass设计 全面淘汰英特尔架构

6 巴拉圭超模女球迷爆火后出镜 自证不是AI

7 微软发布全新旗舰本Surface Laptop Ultra 首搭英伟达RTX Spark Arm芯片

8 神操作 印度50℃高温下电工给变压器浇水降温

9 欧洲女议员：如果购买不等于拥有 那盗版就不是偷窃

10 美国蓝色起源火箭在发射台爆炸 现场腾起巨大火球