近日，OpenAI 宣布推出一项名为“修补地球”（Patch the Planet）的全新计划，旨在通过人工智能技术帮助开源社区提升网络安全防护能力，减少代码漏洞带来的风险。这一计划名称灵感源自1995年经典影片《黑客》中的台词“入侵地球”（Hack the Planet），但目标截然相反——不是破坏，而是保护。
根据OpenAI的声明，该计划将与网络安全公司Trail of Bits合作，为开源项目维护者提供专业支持。Trail of Bits的安全技术人员将直接与开源项目团队合作，利用OpenAI自主研发的Codex Security等工具，排查代码中的潜在风险，并协助编写漏洞补丁和测试用例。双方还将搭建自动化工作流，帮助项目在完成首次修复后，能够持续优化安全防护水平。
OpenAI指出，当前大多数开源项目维护者面临资源有限的问题，却需要处理大量安全漏洞报告。“修补地球”计划的目标是减轻他们的负担，而非增加额外工作。安全工程师会先对漏洞检测结果进行核验，再与项目团队共同制定修复方案，确保问题得到彻底解决。
开源项目是现代软件行业的基础，但其分散化和监管薄弱的特性导致大量代码存在安全缺陷。例如，几年前爆发的Log4j漏洞事件，就因一款广泛使用的开源工具存在高危漏洞，引发了全球范围内的安全危机。此类事件凸显了加强开源社区安全防护的紧迫性。
与此同时，业界对人工智能在网络安全领域的应用也存在担忧。例如，Anthropic推出的安全工具Mythos等同类产品，能够自动扫描代码库中的漏洞并生成攻击程序，这可能降低网络犯罪的门槛。然而，OpenAI选择了一条不同的道路——利用人工智能赋能开源社区，帮助其主动强化防御能力。
这一举措不仅被视为对竞品Anthropic的行业竞争回应，也切中了开源社区长期以来的安全需求。通过“修补地球”计划，OpenAI希望为开源项目提供更强大的安全支持，推动整个行业的健康发展。
