OpenAI 启动“修补地球”计划，用 AI 加固开源项目安全

OpenAI 于近日宣布启动一项名为“修补地球”的新计划，旨在帮助开源社区提升网络安全防护能力，防范代码漏洞。该计划名称化用了经典影片《黑客》中的台词“入侵地球”。OpenAI 将与网络安全公司 Trail of Bits 合作，由后者安全技术人员直接对接开源项目维护者，排查代码风险。

OpenAI 表示，Trail of Bits 工程师将先核验漏洞检测结果，再协同项目团队编写补丁与测试用例，并搭建自动化工作流。同时，OpenAI 自研的 Codex Security 等工具将辅助检测。此举意在为资源有限的开源维护者减压，而非增负。

开源项目是商用软件的基石，但分散化特性导致大量安全缺陷。此前 Log4j 漏洞事件曾引发全球安全危机。业界担忧 AI 工具可能被用于自动生成攻击程序，而 OpenAI 反其道而行，用 AI 赋能防御。这既是对竞品 Anthropic 的回应，也切中了开源社区的安全需求。