OpenAI 推出了 'Patch the Planet'，这是一项旨在管理 AI 模型识别关键软件漏洞所带来的安全影响的倡议。该计划近期的一个亮点是 OpenAI、安全公司 Wiz 和 Cloudflare 合作开展的为期两个月的协作，旨在解决广泛使用的开源编程语言 PHP 中的重大缺陷。虽然 OpenAI 报告称研究人员使用 GPT-5.6 Sol 模型识别出了一个关键漏洞，但该倡议强调了一个协调的披露流程，即维护者、研究人员和安全提供商共同合作，在漏洞公开之前准备并测试修复方案。
该倡议的核心是提议的一个五阶段框架，用于应对在 AI 可以快速发现具有互联网规模影响的缺陷时代的漏洞。该框架旨在为验证和修复上游漏洞提供可重复的流程，为受影响的组织争取行动时间，并与政府合作伙伴协调以保护关键基础设施。该策略的一个关键组成部分是“防御者窗口”（Defender’s Window），旨在向分销商、托管提供商和安全公司提供提前信息，以便他们在漏洞被广泛利用之前开发缓解措施——例如 Web 应用防火墙（WAF）规则。为了支持这一目标，OpenAI 承诺投入 10 亿美元提供补贴后的 'Daybreak' 访问权限，帮助资源有限的组织保护基本服务。
OpenAI 承诺投入 10 亿美元提供补贴后的 'Daybreak' 访问权限，帮助资源有限的组织保护基本服务。
该策略的一个关键组成部分是“防御者窗口”，旨在向分销商、托管提供商和安全公司提供提前信息，以便他们在漏洞被广泛利用之前开发缓解措施——例如 Web 应用防火墙（WAF）规则。
尽管该倡议目标明确，但 AI 辅助安全的实际实施仍面临重大的权衡和技术障碍。OpenAI 承认，虽然前沿模型可以帮助防御者发现漏洞，但同样的这些能力也可以被攻击者用于开发攻击工具。此外，该公司指出，旨在防止此类滥用的安全防护措施有时也会阻碍合法的安全研究。该倡议还面临“下游”安全的挑战：确保修复程序能够覆盖不再接收主动更新的旧版本软件或软件包。为了应对这些复杂问题，OpenAI 正在寻求社区对披露窗口、紧急补丁协议，以及通过 AI 辅助迁移到内存安全语言或形式验证来确保默认安全的软件基础的方法等方面的反馈。