OpenAI 启动「修补地球」计划：用 AI 给开源代码「打疫苗」

一句话看懂：OpenAI 宣布启动名为“修补地球”的网络安全计划，与安全公司 Trail of Bits 合作，利用 AI 工具辅助开源项目维护者发现并修复代码漏洞，旨在缓解开源社区人力不足与安全工单激增的矛盾。

事件核心：发生了什么

OpenAI 于近期推出“修补地球”计划，名称化用了 1995 年电影《黑客》中的台词。该计划并非独立运作，而是与网络安全公司 Trail of Bits 合作。后者派出安全技术人员直接对接开源项目维护者，排查代码风险。OpenAI 则提供其自研的 Codex Security 等安全检测工具作为辅助。整个流程强调“减负”：安全工程师先对 AI 检测结果进行前置核验，再与项目团队共同编写漏洞补丁和测试用例，并搭建可复用的自动化修复工作流。目前，该计划的长期运行模式和规模化推广方案尚未明确。

为什么重要

开源软件是商用软件的基石，但 Log4j 漏洞事件表明，开源代码的安全缺陷可能引发全球性危机。业界对 AI 安全工具的普遍担忧在于，它降低了攻击者利用漏洞自动发起攻击的门槛。OpenAI 反其道而行，试图将 AI 用于防御端，主动加固开源生态。此举既是对开源社区长期缺人维护、安全工单堆积问题的直接回应，也被视为对竞品（如 Anthropic 的 Mythos 产品）在 AI 安全领域动作的回应。它标志着 AI 大模型从“生成内容”向“生成安全补丁”的应用场景拓展。

对用户/开发者/创作者的影响

对于开源项目维护者，该计划直接缓解了人力不足带来的安全压力。只要项目经 Trail of Bits 和 OpenAI 评估后进入流程，维护者就能获得专业工程师的协助和 AI 工具支持，从“被动应付漏洞”转向“主动持续加固”。对于普通用户和企业，这意味着使用开源软件（如关键库、框架）面临的安全风险可能降低。对于开发者社区，该计划提供了一种“AI+人工核验”的协作范本，若验证有效，可能推动更多安全厂商或云平台效仿，形成新的开源安全服务模式。

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

值得关注的后续

1. 落地方案的可持续性：目前计划未明确如何长期推广。是仅限于 Top 级开源项目，还是会向中小型项目开放？拨款和人力投入是否充足？
2. AI 检测工具的实际效果：Codex Security 等工具在真实漏洞场景中的误报率、漏洞发现率尚未公开数据，这直接决定该计划能否真正为维护者“减负”。
3. 竞争格局变化：Anthropic 等竞品是否会推出类似机制？OpenAI 是否会将该服务融入其 API 产品线（如对企业客户提供加固后的开源组件清单）？

来源：Readhub · AI