OpenAI推出Patch the Planet应对关键漏洞
先了解这件事
2026年10月21日，OpenAI News发布“Patch the Planet”项目，旨在连接安全研究人员、维护者和事件响应人员，协同应对开源软件中的关键漏洞，重点关注AI智能体发现关键漏洞后的全球响应协调。当天晚些时候，OpenAI在X上称，其模型已在该计划中协助研究人员发现PHP的严重安全漏洞，并称PHP被估计用于运行70%的网站；过去两个月，OpenAI联合维护者、研究人员和安全服务商准备修复与防护措施，涉及PHP引擎的重大变更，网站可升级版本并采用各安全厂商的缓解措施。10月25日，TechCrunch播客讨论该事件，认为AI智能体普及将降低漏洞发现与利用门槛，并称相关漏洞由OpenAI与Wiz的“Hack the Planet”项目中的研究人员发现，使用AI进行利用；目前公开内容仍未披露具体协调机制。
事件进展
报道时间线
- AI 智能体是否会暴露互联网脆弱的开源基础设施
TechCrunch 播客讨论 PHP 漏洞事件，认为大语言模型和 AI 智能体的普及将降低漏洞发现与利用门槛。Kirsten Korosec 指出，PHP 支撑约 70% 的网站，数十万计网站可能受影响；文中同时说明相关漏洞由 OpenAI 与 Wiz 的 Hack the Planet 项目中的人类研究人员发现，并使用 AI 进行利用。
- OpenAI 模型协助发现 PHP 严重安全漏洞
OpenAI 模型在 Patch the Planet 计划中协助研究人员发现 PHP 的严重安全漏洞，PHP 被估计用于运行 70% 的网站。过去两个月，OpenAI 联合维护者、研究人员和安全服务商准备修复与防护措施，修复涉及 PHP 引擎的重大变更，网站可升级版本并采用各安全厂商的缓解措施。
- Patch the Planet：AI 智能体发现关键漏洞时的全球响应协调
Patch the Planet 连接安全研究人员、维护者和事件响应人员，帮助应对开源软件中的关键漏洞。项目聚焦 AI 智能体发现关键漏洞时的全球响应协调，让相关角色协同处理安全问题。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。