Trail of Bits Blog一手
AI 评分71Trail of Bits 推出 Patch the Planet，首周向 19 个开源项目提交 64 个 PR
Trail of Bits 与 OpenAI 的 Daybreak 计划合作推出 Patch the Planet，用 GPT-5.5-Cyber 等前沿模型排查关键开源项目安全问题，首周在 19 个项目中发现数百个 bug，提交 64 个 pull request 和 51 个 issue，其中 37 个 PR 已合并、19 个 issue 已修复关闭。覆盖项目包括 cURL、NATS、pyca、Sigstore、aiohttp、Go、Python、urllib3、PyPI、SimpleX、Valkey 和 RustCrypto 等，目前已有超过 30 个项目加入。Trail of Bits 认为安全工作的难点已从发现漏洞转向确认、定级、编写可被接受的补丁和协调披露，并建议维护者用去重、误报过滤和严重性校正来应对 AI 生成报告。
推荐理由Trail of Bits 与 OpenAI 合作首周在 19 个开源项目提交 64 个 PR，展示了前沿模型在安全修复中的实际产出与瓶颈。