Patch the Planet:为AI发现的漏洞展开全球协调修复

摘要

OpenAI公开了用AI(GPT-5.6 Sol)发现PHP严重漏洞,并与开源维护者、安全公司和政府机构协作两个月准备修复与披露的过程。基于该案例,OpenAI提出了涵盖验证、事前信息共享、政府协调、分发准备和公开的五阶段Patch the Planet流程,并承诺为安全资源有限的防御组织提供10亿美元补贴的Daybreak访问。Wiz独立发现了同一漏洞,PHP维护者主导了修复,OpenAI自评这是近年来影响最大的安全问题之一。

与我们工作的关联

AI先于攻击者发现漏洞的'防御者窗口'已从概念变为有记录的实例。若此类发现增多,打补丁的速度本身将成为开发与运维团队的核心竞争力。

本文译自韩文原文。 摘要可能经过翻译和编辑。评论是我们的解读，未来预测代表来源的观点。