OpenAI上线Patch the Planet：AI找漏洞太快，人类快补不过来了

OpenAI 推出了一个叫 Patch the Planet 的协调披露计划，目标是帮安全研究员、开源维护者和应急响应人员一起处理高危软件漏洞。 它针对的是一个变化很快的现实：AI agent 越来越擅长找软件缺陷，而很多开源项目根本没有人力物力，按报告涌进来的速度去修。广泛使用的开源代码里只要出一个严重 bug，就可能影响数以百万计的系统，所以分诊、披露和打补丁只要慢一步，后果就会被放大。 Patch the Planet 想做的是把「发现」和「修复」之间那条链收紧。不是把 bug 报上去就完事、让维护者自己扛，而是让找漏洞的人跟能评估、能披露、能修的人对接上。这在开源尤其重要——维护者常常是志愿者，而依赖关系可能埋在某款商业产品很深的地方。 AI 能加快找弱点的速度，但如果不小心处理，同样的速度也会把披露渠道冲垮。这个计划反映出一种越来越强的担心：AI 驱动的安全研究，可能跑在应对它所需的人工流程前面。漏洞报告多是好事，前提是准确、分好优先级、送到对的人手上。披露管不好，修复还没出来漏洞就先曝光，反而是风险。 Patch the Planet 就是想给这个新现实搭基础设施。成不成，取决于研究员和维护者愿不愿意参与、处理报告有没有清晰标准、以及问题找出来之后有没有足够资源去修。更普遍的一课是：发现变快了，修复也必须更快、更有协同。