OpenAI 推 Patch the Planet，搶救被 AI 抓爆的開源漏洞

OpenAI 推出「Patch the Planet」，這是一項協同揭露（coordinated disclosure）計畫，目標是協助資安研究人員、開源專案維護者與事件應變人員處理重大軟體漏洞。 推動這項計畫的現實很直接：AI 代理找軟體瑕疵的能力越來越強，但許多開源專案根本沒有足夠人力或資源，可以照通報速度這麼快地把洞補起來。而廣泛使用的開源程式碼裡只要出現一個嚴重 bug，就可能影響數百萬套系統，所以分流與修補一旦延誤，後果往往不成比例地被放大。 Patch the Planet 想做的，是把「發現」到「修補」這條路拉緊。它不是單純把 bug 回報出去、丟給維護者自己扛，而是設法讓找到漏洞的人，跟有能力評估、揭露、修復的人接上線。這種協調在開源特別重要，因為維護者常常是志工，而依賴關係又可能深深藏在商業產品裡面，根本看不到。 AI 可以加速找弱點，但同樣的速度，如果發現沒有被妥善處理，也可能直接把揭露管道灌爆。這項計畫反映出一個越來越明顯的憂慮：AI 驅動的資安研究，可能跑得比人類應變流程還快。漏洞報告多當然有價值，但前提是準確、有優先順序，而且送到對的人手上。管理不善的揭露反而會製造風險，在修補還沒出來之前就把弱點曝光。 Patch the Planet 算是為這個新現實搭建基礎設施的嘗試。它能不能成功，取決於研究者和維護者的參與程度、處理通報的標準是否清楚，以及問題被找到之後，有沒有足夠資源真的把它修掉。更廣泛的啟示是：發現變快，修補也得跟著變快、變得更有協調。