重点
- Patch the Planet连接安全研究人员、维护者和事件响应人员，以解决严重开源漏洞。
OpenAI于2026年10月21日发布Patch the Planet详情，介绍了一项连接安全研究人员、维护者和事件响应人员，以解决整个开源领域严重漏洞的计划。
Trail of Bits、HackerOne和Calif参与启动
Blockchain News报道，Trail of Bits表示，该计划为维护者提供专家验证、补丁和工作流程改进。HackerOne表示，其H1 Platform提供共享接收、分流、修复跟踪和协调披露。
HackerOne还表示，OpenAI为该计划提供资金，而参与的维护者保留对其项目的控制权。
10月21日面板显示上游已接受466个补丁
Blockchain News报道，Patch the Planet的面板显示，截至2026年10月21日，有68个代码库正在审查、发现1,995个问题、编写679个补丁，上游已接受466个补丁。
这些数字由该计划报告，未被描述为经过独立审计的指标。
| 指标 | 数量 |
|---|---|
| 正在审查的代码库 | 68 |
| 发现的问题 | 1,995 |
| 编写的补丁 | 679 |
| 上游已接受的补丁 | 466 |
常见问题
什么是OpenAI Patch the Planet？
这是一项连接安全研究人员、维护者和事件响应人员，以解决整个开源领域严重漏洞的计划。
Patch the Planet上游已接受多少个补丁？
Blockchain News报道，面板显示，截至2026年10月21日，上游已接受466个补丁。这些数字由该计划报告，未被描述为经过独立审计的指标。
来源
- Patch the Planet: global response coordination as agents uncover critical vulnerabilities, OpenAI原始文件
- Was OpenAI's 'Patch the Planet' a Success? The Difficulty of Information Management Exposed by a Critical PHP Vulnerability, note
- OpenAI Wants to ‘Patch the Planet’ (With Its Own AI), Gizmodo
- Patch the Planet expands coordinated disclosure for critical open source bugs, Blockchain News
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| OpenAI表示，Patch the Planet连接安全研究人员、维护者和事件响应人员，以帮助解决整个开源领域的严重漏洞。 | OpenAI | 已证实 |
| Blockchain News将Patch the Planet描述为一项协调响应，将研究人员、维护者和事件响应人员联系起来，推动发现结果走向验证和修复。 | Blockchain News | 引述 |
| Blockchain News报道称，该计划的面板显示，截至2026年10月21日，有68个代码库正在审查、发现1,995个问题、编写679个补丁，上游已接受466个补丁。 | Blockchain News | 引述 |
| Blockchain News报道称，面板数字由该计划报告，未被描述为经过独立审计的指标。 | Blockchain News | 引述 |
| Blockchain News报道称，Trail of Bits表示，该计划为维护者提供专家验证、补丁和工作流程改进。 | Trail of Bits, via Blockchain News | 引述 |
| Blockchain News报道称，HackerOne表示，它通过H1 Platform提供共享接收、分流、修复跟踪和协调披露。 | HackerOne, via Blockchain News | 引述 |
| Blockchain News报道称，HackerOne表示，OpenAI为该计划提供资金，参与的维护者保留对其项目的控制权。 | HackerOne, via Blockchain News | 引述 |
| Gizmodo报道称，OpenAI在周三上午最初有紧急补丁的报道后不久，宣布了一个全球合作框架。 | OpenAI, via Gizmodo | 引述 |
| OpenAI于2026年10月21日发布了其报告。 | OpenAI | 已证实 |
未能核实
- 尚无法确定该事件中的严重漏洞是否被成功利用
- 尚无法确定有多少用户或系统受到影响
- 尚无法确定所报告的计划指标是否经过独立验证
