OpenAI启动“补丁星球”计划,联手Trail of Bits利用AI自动修复开源漏洞
openai与trail of bits合作启动“patch the planet”计划,利用codex security和gpt‑5.5‑cyber等模型自动发现并修复cURL、Python等关键开源项目中的漏洞。
OpenAI 推出了「修补地球」(Patch the Planet),这是一个与 Trail of Bits 合作的 Daybreak 计划,旨在自动化识别和修复关键开源基础设施中的漏洞。安全工程师正在为前沿模型配备 Codex Security 和 GPT-5.5-Cyber,以对 19 个初始项目(包括 cURL、sigstore 和 Python)进行分析、补丁开发和测试。早期发现报告称,已经识别出数百个安全问题和数十个补丁已合并,Trail of Bits 承诺将其整个安全研究组织投入到初始激增中。参与的维护者可以获得 ChatGPT Pro、API 积分以及用于模糊测试、分类和重复数据删除的自定义 AI 辅助工作流,以持续长期安全改进。