先了解这件事
2026年6月22日,Trail of Bits与OpenAI的Daybreak计划合作推出Patch the Planet计划,利用GPT-5.5-Cyber和Codex等前沿模型排查关键开源项目的安全问题。据Trail of Bits博客6月23日发布的文章,该计划首周在19个开源项目中发现数百个bug,提交64个pull request和51个issue,其中37个PR已合并、19个issue已修复关闭。覆盖项目包括cURL、NATS、pyca、Sigstore、aiohttp、Go、Python、urllib3、PyPI、SimpleX、Valkey和RustCrypto等,目前已有超过30个项目加入。Trail of Bits认为安全工作的难点已从发现漏洞转向确认、定级、编写可被接受的补丁和协调披露,并建议维护者用去重、误报过滤和严重性校正来应对AI生成报告。
AI 根据公开报道生成
事件进展
1 个已确认进展
- 来源：Trail of Bits Blog
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
6月23日
Trail of Bits Blog一手精选
Trail of Bits 推出 Patch the Planet，首周向 19 个开源项目提交 64 个 PR
Trail of Bits 与 OpenAI 的 Daybreak 计划合作推出 Patch the Planet，用 GPT-5.5-Cyber 等前沿模型排查关键开源项目安全问题，首周在 19 个项目中发现数百个 bug，提交 64 个 pull request 和 51 个 issue，其中 37 个 PR 已合并、19 个 issue 已修复关闭。覆盖项目包括 cURL、NATS、pyca、Sigstore、aiohttp、Go、Python、urllib3、PyPI、SimpleX、Valkey 和 RustCrypto 等，目前已有超过 30 个项目加入。Trail of Bits 认为安全工作的难点已从发现漏洞转向确认、定级、编写可被接受的补丁和协调披露，并建议维护者用去重、误报过滤和严重性校正来应对 AI 生成报告。