重點
- Patch the Planet連結保安研究人員、維護者及事故應變人員，以處理嚴重開源漏洞。
OpenAI於2026年10月21日公布Patch the Planet詳情，形容計劃連結保安研究人員、維護者及事故應變人員，以處理整個開源界的嚴重漏洞。
Trail of Bits、HackerOne及Calif參與推出計劃
Blockchain News報道，Trail of Bits表示，計劃向維護者提供專家驗證、修補程式及工作流程改善。HackerOne表示，其H1 Platform提供共享接收、分流、修補追蹤及協調披露。
HackerOne亦表示，OpenAI為計劃提供資金，參與的維護者仍保留對其項目的控制權。
儀表板顯示10月21日已有466個修補程式獲上游接納
Blockchain News報道，Patch the Planet儀表板顯示，截至2026年10月21日，有68個程式碼庫在審查中、發現1,995項問題、撰寫679個修補程式，以及有466個修補程式獲上游接納。
有關數字由計劃報告，並沒有描述為經獨立審計的指標。
| 衡量項目 | 數量 |
|---|---|
| 審查中的程式碼庫 | 68 |
| 發現的問題 | 1,995 |
| 撰寫的修補程式 | 679 |
| 獲上游接納的修補程式 | 466 |
常見問題
OpenAI的Patch the Planet是甚麼？
這是一項連結保安研究人員、維護者及事故應變人員，以處理整個開源界嚴重漏洞的計劃。
Patch the Planet有多少個修補程式獲上游接納？
Blockchain News報道，儀表板顯示截至2026年10月21日有466個修補程式獲上游接納。有關數字由計劃報告，並沒有描述為經獨立審計的指標。
來源
- Patch the Planet: global response coordination as agents uncover critical vulnerabilities, OpenAI原始文件
- Was OpenAI's 'Patch the Planet' a Success? The Difficulty of Information Management Exposed by a Critical PHP Vulnerability, note
- OpenAI Wants to ‘Patch the Planet’ (With Its Own AI), Gizmodo
- Patch the Planet expands coordinated disclosure for critical open source bugs, Blockchain News
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| OpenAI表示，Patch the Planet連結保安研究人員、維護者及事故應變人員，協助處理整個開源界的嚴重漏洞。 | OpenAI | 已證實 |
| Blockchain News形容Patch the Planet是協調應變計劃，連結研究人員、維護者及事故應變人員，推動研究結果走向驗證及修補。 | Blockchain News | 引述 |
| Blockchain News報道，該計劃儀表板顯示，截至2026年10月21日，有68個程式碼庫在審查中、發現1,995項問題、撰寫679個修補程式，以及有466個修補程式獲上游接納。 | Blockchain News | 引述 |
| Blockchain News報道，儀表板數字由計劃報告，並沒有描述為經獨立審計的指標。 | Blockchain News | 引述 |
| Blockchain News報道，Trail of Bits表示，計劃向維護者提供專家驗證、修補程式及工作流程改善。 | Trail of Bits, via Blockchain News | 引述 |
| Blockchain News報道，HackerOne表示，透過其H1 Platform提供共享接收、分流、修補追蹤及協調披露。 | HackerOne, via Blockchain News | 引述 |
| Blockchain News報道，HackerOne表示OpenAI為計劃提供資金，參與的維護者保留對其項目的控制權。 | HackerOne, via Blockchain News | 引述 |
| Gizmodo報道，OpenAI在周三早上最初有緊急修補程式的報道後不久，公布全球合作框架。 | OpenAI, via Gizmodo | 引述 |
| OpenAI於2026年10月21日公布報告。 | OpenAI | 已證實 |
未能核實
- 事件中的嚴重漏洞是否成功遭到利用，尚未確定
- 受影響的用戶或系統數量，尚未確定
- 所報計劃數據是否經獨立核實，尚未確定
