核心概念

2026 年 6 月 22 日，OpenAI 發布 Patch the Planet，作為 Daybreak 計畫的子倡議，目標是以 AI 輔助修補廣泛使用的開源軟體漏洞。這是繼 GPT-5.5-Cyber 與可信存取計畫：AI 驅動資安防禦的新里程碑 後，OpenAI 在資安防禦領域最具體的落地行動。

計畫的核心邏輯在於填補開源生態系長期存在的維護真空。Log4j、xz-utils 等歷史事件證明，關鍵基礎設施依賴開源軟體，卻沒有對等的安全資源投入。Patch the Planet 嘗試解決這個結構性問題——不是資助更多人工審計，而是讓 AI 承擔掃描與初步驗證的重量，人類專家只需集中在最終確認與披露協調。

三方合作架構

計畫由三個夥伴分擔不同職能：

  • Trail of Bits：每一個安全問題在觸達維護者之前，都經過 Trail of Bits 工程師的人工審閱，負責重現漏洞、對照專案威脅模型、去除重複項目、重新評估嚴重程度並排序優先修補清單
  • HackerOne：提供漏洞協調披露的基礎設施，確保披露流程符合 協調漏洞揭露（CVD）機制 規範
  • Calif：提供大規模攻擊面分析，例如量化 HTTP/2 DoS 漏洞實際影響到逾 88 萬個面向網際網路的伺服器

技術核心：GPT-5.5-Cyber + Codex Security

GPT-5.5-Cyber 在此計畫中取得 CyberGym 基準測試 85.6% 的分數，用於漏洞模式識別與 PoC 生成。Codex Security 則作為 agentic 層，自動化完整工作流：

  1. 掃描原始碼儲存庫（涵蓋 Linux kernel 逾 3,000 萬行程式碼）
  2. 減少誤報（false positive reduction）
  3. 自動產生修補程式並發送 PR
  4. 作為 CI/CD 的安全閘道，與 Snyk、GitHub Advanced Security、Semgrep 整合

關鍵要點

初期參與專案（首批開源項目）

cURL、Python、Go 語言核心、aiohttp、Sigstore、pyca/cryptography、NATS Server、freenginx、python.org 等廣泛使用的基礎設施。

已驗證的重要發現

目標 發現
Linux kernel 8 個 pointer-leak PoC + 24 個 privilege escalation 利用程式
Safari / WebKit 10+ 個可利用漏洞，約一週內完成
Firefox CVE-2026-8390（WebAssembly 漏洞），在 Pwn2Own Berlin 前兩天修補，六組已登記的 Firefox 參賽者中有五組因此撤退
dnsmasq 六個 CVE 中的四個（CVE-2026-4890/-4891/-4892/-5172）在公開修補前被預先識別
Chrome V8 5 個可利用漏洞，包含三個在被引入數天內即被識別並修復
HTTP/2 實作 DoS 技術影響 NGINX、Apache、IIS、Pingora 等主流實作，估計超過 88 萬個面向網際網路的伺服器受影響

與人工審計的分工設計

Trail of Bits 的審閱不只是 rubber stamp。計畫明確要求每個安全問題都必須重現證據，並對照專案特定文件與威脅模型進行交叉核對，去除重複項目並重新評估嚴重程度。這個設計避免了純 AI 掃描常見的「高誤報率讓維護者產生通知疲勞」問題。

實務應用

對開源維護者的意義

Patch the Planet 為開源維護者提供免費的 AI 輔助安全審查。過去個人維護者往往沒有資源進行安全稽核，此計畫實際上是將企業級滲透測試能力下放給開源社群。

完整漏洞處理迴圈

計畫明確涵蓋七個階段，這也是其區別於傳統漏洞賞金計畫的關鍵：

發現 → 驗證 → 嚴重程度審查 → 披露協調 → 修補開發 → 測試 → 部署

每個階段都由 AI（自動化）+ 人類（決策）的混合模式運行，而非只做「發現」就丟給維護者。

競爭格局

此計畫直接與 Anthropic 的 Project Glasswing（使用 Claude Mythos 5，已識別逾 10,000 個高危或重大漏洞，覆蓋 150 個組織、15+ 國家）形成競爭。兩者代表 AI 公司在資安防禦市場（估值約 2,000 億美元）的戰略卡位——亦是 OpenAI 在 IPO 前建立可量化安全貢獻敘事的重要組成部分。

延伸觀點

「免費開源審計」模式的可持續性存疑

三篇跨來源資料均指出計畫目前以免費形式提供，但對長期資金模式語焉不詳。可能路徑包括：企業付費版（針對私有代碼庫）、政府採購（關鍵基礎設施方向）、或 GPT-5.5-Cyber API 帶動的商業轉化。若計畫僅以公關投入定位，其可持續性將在 IPO 後面臨考驗。

「88 萬個伺服器受影響」的意涵值得細讀

HTTP/2 DoS 漏洞的數字是 Calif 的攻擊面分析結果，代表的是「潛在暴露範圍」，不等於「可在野外輕易利用」。但這種量化方式在市場溝通上非常有效——它讓抽象的資安威脅變成可以向董事會報告的具體數字。

相關背景另見 智能時代的網路安全：OpenAI 五點行動計畫 與 TanStack npm 供應鏈攻擊：OpenAI 應對全記錄，後者記錄了 OpenAI 面對供應鏈攻擊時的實際處置能力。

延伸觀點

「發現容易，修補難」才是真正的瓶頸

跨來源資料共同指出一個核心困境：Anthropic Project Glasswing 發現了逾 10,000 個高危漏洞，但其中被實際修補的不到 1%。這個數字揭示了 AI 資安工具的根本問題——發現是機器速度，修補是人類速度。

Patch the Planet 的架構設計直接回應了這個問題。它的全迴圈設計（discovery → disclosure → patch development → testing → deployment）將修補責任從維護者手中部分轉移，Trail of Bits 研究人員不只報告漏洞，而是協助開發修補方案。這是 Glasswing 目前尚未做到的部分。

triage fatigue 悖論：AI 既是解藥也是毒藥

兩個來源共同驗證了一個反直覺現象：AI 工具大量增加的漏洞發現量，反而讓開源維護者陷入「通知疲勞」。cURL 作者 Daniel Stenberg 最初因收到大量 AI 生成的偽陽性回報而關閉了 HackerOne 的 bug bounty 計畫——而 cURL 正是 Patch the Planet 首批參與專案之一。

這個選擇很耐人尋味：OpenAI 說服了一位曾因 AI 工具造成噪音而放棄 bug bounty 的維護者再次參與。Trail of Bits 的人工驗證層顯然是打破僵局的關鍵設計。

「日曆速度 vs 機器速度」的不對稱正在惡化

Picus Security 分析指出，某威脅行為者利用 CyberStrikeAI（一個開源 AI 資安測試平台）在不到一小時內自動入侵 2,500 個組織。傳統防禦流程需要四天來處理同等規模的威脅，這四天對攻擊者來說已等同於四個月的先發優勢。

Patch the Planet 和 Glasswing 代表的是防禦方嘗試縮短這個時間差距的戰略布局。但兩個計畫都依賴有限的合作夥伴網絡和審計週期，而攻擊工具已可無限並行化——防禦的規模化問題尚未得到解答。

反向連結

以下頁面引用了本頁：