OpenAI宣布推出“Patch the Planet”新举措，作为Daybreak倡议的一部分，联合网络安全公司Trail of Bits，旨在帮助发现、验证和修补开源生态系统中的安全漏洞。
该计划通过与开源项目团队协同合作，提供漏洞验证、补丁开发、测试流程支持及协调披露管理服务，以减轻开源开发者因时间和资源有限而面临的沉重负担。
在框架下，Trail of Bits安全研究人员将利用OpenAI的网络安全模型及Codex Security等工具，为分析、补丁开发、测试和文档提供支持。同时，OpenAI还将携手HackerOne和Calif，扩大安全漏洞分类、协调披露及定向安全研究的范围。
首批参与项目包括cURL、NATS Server、pyca/cryptography、Sigstore、aiohttp、Go项目、freenginx、Python以及python.org。这些项目在网络、密码学、软件供应链和语言基础设施等关键领域发挥着重要作用，未来将有更多项目加入。
目前，Trail of Bits工程师已在19个开源项目中全职使用Codex和GPT-5.5-Cyber开展工作。初步成果已发现数百个安全问题并合并数十个补丁，同时构建了包含模糊测试基础架构、基于历史CVE的分析流水线、差分测试系统、威胁模型及增强测试流程在内的可复用安全基础设施。
值得注意的是，AI不会直接向维护团队发送大量告警。所有发现均需经Trail of Bits工程师人工审查，排除误报并与项目文档及威胁模型比对后，重新评估严重程度，再按团队偏好推进补丁处理流程。