OpenAI携手Trail of Bits，共同推进开源网络安全防护计划

OpenAI推出“修补地球”计划：联合Trail of Bits赋能开源网络安全

OpenAI于当地时间周一宣布推出一项名为“修补地球”的新计划，旨在提升开源社区的网络安全防护能力。该名称致敬了1995年经典影片《黑客》中的台词“入侵地球”。

根据计划，OpenAI将联合网络安全公司Trail of Bits，为开源项目维护者提供代码安全加固服务。Trail of Bits的安全专家将直接对接开发者排查潜在风险，并借助OpenAI自研的Codex Security等工具辅助检测。

OpenAI在声明中指出，当前开源维护者普遍面临资源匮乏与工单积压的问题。该计划旨在“减负而非增负”：安全工程师会前置核验漏洞检测结果，协同项目团队编写补丁与测试用例，并搭建可复用的自动化工作流，以实现持续的安全防护迭代。

开源软件作为商用软件的基石，常因生态分散和监管薄弱存在安全隐患（如Log4j漏洞事件）。当前，业界对AI可能降低网络攻击门槛（如Anthropic的Mythos工具）表示担忧。相比之下，OpenAI选择用AI赋能防御。此举既是应对行业竞争的商业布局，也切实回应了开源社区长期的安全痛点，但该计划的长期运营与规模化推广方案目前仍有待观察。