隨著人們對 AI 駭客能力的擔憂日益加劇，OpenAI 週一宣布了一系列以網路安全為重點的措施。其中包括改進版的有限存取安全專用模型 GPT-5.5-Cyber，擴大與各國政府及其他機構的國際合作，為他們提供對公司最新網路安全模型的「信任存取」，並將其 Codex Security 掃描器作為應用程式外掛程式發布。

然而，隨著 AI 產業的進步，關鍵的開源專案面臨越來越大的落後風險，OpenAI 週一也表示，將啟動一項名為「修補地球」（Patch the Planet）的計畫。該計畫由著名的研究型安全公司 Trail of Bits 共同創立，並與漏洞管理公司 HackerOne 和 Calif 合作。

該專案已開始為開源維護者提供免費的安全諮詢服務，不僅協助他們發現和修補漏洞，還支援他們強化程式碼基礎並將 AI 安全工具整合到開發流程中。其理念是為盡可能多的開源專案提供個別化支援，以可持續的方式改善其目前的安全性及長期韌性。

Trail of Bits 執行長兼共同創辦人 Dan Guido 表示：「『修補地球』是一項網路規模的努力，旨在幫助開源軟體領先於 AI 漏洞偵測工具。」他補充說：「但這也是一項努力，旨在幫助開源社群看到 AI 編碼工具的好處，而不僅僅是缺點。」

開源開發者通常是資源匱乏的志願者，他們努力維持關鍵且廣泛使用的軟體運作，卻常常難以應付錯誤報告。近幾個月來，AI 漏洞偵測的興起讓許多維護者感到積壓的工作量難以克服，因為 AI 生成的粗劣報告不斷堆積，使得優先排序變得困難，並將原本有限的時間和注意力從關鍵缺陷上分散開來。

OpenAI 的網路技術主管 Fouad Matin 表示，維護者「出於對開源的熱愛而工作，現在卻陷入審查粗劣 CVE（常見漏洞與披露）的困境。」他指出，透過「修補地球」計畫，「我們實際上已從 token 的角度使其盡可能高效，以減輕維護者的負擔，包括程式碼基礎評估、驗證潛在報告、建立修補程式並實施它們。我們希望抵消成本，無論是 token 還是人力，以實際修補世界上盡可能多的軟體。」

Matin 補充說，對於其 Codex Security 掃描器，自今年稍早以來一直在研究預覽階段，OpenAI 已為開源和私人程式碼的使用提供補貼，「金額高達 20 兆個 token」。

目前已有超過 30 個開源專案參與「修補地球」計畫，還有更多專案正在排隊啟動。為了啟動該專案，Trail of Bits 最近進行了一次為期五天的啟動衝刺，其中有 25 名工程師，約佔其員工總數的五分之一，同時與一系列維護者合作。OpenAI 和 Trail of Bits 表示，該專案在第一週就已發現數百個錯誤並產生了數十個修補程式。

Guido 說，在 OpenAI 的資金以及無限制的模型存取下，Trail of Bits 計劃長期持續對「修補地球」計畫的投入。

Guido 表示：「我們很少有機會處理大規模的開源安全問題。」他補充：「『修補地球』並非一體適用。我們與每個專案的所有維護者交談，找出他們的最高優先事項，無論是建立更好的測試基礎設施、客製化模糊測試器，還是僅僅清理專案中的技術數據，因為這將使他們工作更快、運作更快、修補更快。」

OpenAI 週一的這些宣布，正值其競爭對手 Anthropic 本月初因川普政府對 AI 網路安全能力的擔憂，而不得不將其新的 Fable 5 和 Mythos 5 模型下架。白宮決定對 Anthropic 的模型實施出口管制，是在該公司公開發布 Mythos 級別的 Fable 5，並對其先進的生物和網路安全功能進行限制之後，政府擔心這些保護措施不足。

OpenAI 週一的宣布，包括 GPT-5.5-Cyber 的新檢查點，都是該公司有限的「網路信任存取」（Trusted Access for Cyber）計畫的一部分，不涉及公開發布。但隨著 Anthropic 和 OpenAI 都準備進行首次公開募股（IPO），無論目前市場上有哪些產品，競爭顯然仍在繼續。

例如，在 GPT-5.5-Cyber 的宣布中，OpenAI 指出該模型在名為 CyberGym 的基準評估中得分 85.6%，較舊版本有所改進。此表現也超越了 Anthropic 的 Mythos 5，後者得分 83.8%。

在這場 AI 網路安全競賽中，「五眼聯盟」（Five Eyes）情報聯盟週一發表了一份不尋常的聯合聲明，警告稱「前沿 AI 模型預計將超越當前業界預期，從根本上改變攻擊和防禦性網路能力。時間線不是數年，而是數月……在這種環境下，網路韌性至關重要。」

就「修補地球」計畫而言，參與者將獲得六個月的免費 ChatGPT Pro 和六個月的 Codex Security，以及一系列工具和人工工程師可繼續使用的基礎設施和工作流程改進。

Trail of Bits 的 Guido 表示：「到目前為止，在『修補地球』計畫中，大約只有一半的時間用於尋找錯誤。」他補充：「我們試圖找到最表面、最容易發現、最嚴重的錯誤並將它們清除，但另一半時間我們用於客製化代理程式以在程式碼基礎上工作，這樣我們就可以將它們留下並教導維護者如何使用它們。」