人工智能发现软件弱点后，谁来把它们修好？
AI代理
能够连续完成多步工作的AI工具。
漏洞
软件里的安全弱点，可能被坏人利用。
协调披露
先让有关人员准备修复，再公开问题。
发生了什么
OpenAI（制作ChatGPT的AI公司）在2026年10月21日发布了Patch the Planet的最新进展。Patch the Planet是一个帮助团队发现并修复软件弱点的计划。这里的AI代理，是能够连续完成多步工作的AI工具。
这次重点是PHP（许多网站使用的编程语言）。OpenAI称，安全研究团队Calif使用GPT-5.6 Sol发现了PHP中的严重漏洞，也就是软件里的安全弱点。OpenAI还称，Wiz独立发现并报告了这两个漏洞。PHP维护者主导了修复和发布。OpenAI、Wiz、Cloudflare以及其他合作方，帮助研究问题、提供技术支持并协调沟通。OpenAI的公告
背景是什么
人工智能可以很快检查大量代码。速度变快也带来新问题。AI可能产生错误报告、重复报告，或者把问题严重程度判断错。许多开源项目由小团队维护。报告太多时，真正重要的问题反而可能被淹没。
Patch the Planet由OpenAI和Trail of Bits（安全研究公司）共同推动。OpenAI在6月的介绍中称，活动覆盖了19个开源项目，发现了数百个问题，并合并了数十个补丁。Trail of Bits随后报告，第一周提交了64个修复请求和51个问题，其中37项已经合并。这些数字来自参与机构的报告，不是完整的独立审计结果。Trail of Bits的报告
为什么重要
发现漏洞不等于用户已经安全。还必须确认问题确实存在，判断影响，制作可靠的修复，测试修复，并帮助使用者完成更新。旧版本可能需要不同的修复。网站托管商和服务商也可能需要提前准备保护措施。
OpenAI提出了五个步骤。先确认漏洞并修复上游软件，再给受影响的机构时间准备。政府合作方可以帮助把信息送到重要服务机构。分发商和服务商准备更新。最后公开说明，帮助使用者找到正确的更新并确认更新已经生效。
OpenAI称，这次发现发生在攻击者利用之前。它把这段时间称为保护者的窗口。意思是，负责保护系统的人可能有时间先准备。不过，这仍然是OpenAI的说法，不能证明每次AI发现问题时都能领先攻击者。
已确认的内容与社区反应
目前能确认的是，OpenAI和Trail of Bits公开介绍了项目、流程和早期结果，PHP维护者也主导了PHP修复。一些问题仍在协调披露阶段，所以技术细节暂时没有公开。这种做法是为了给修复留下时间。
这篇文章在Hacker News（技术新闻社区）获得了116分和65条评论。这些数字说明社区很关注它，但不代表内容一定正确。Hacker News讨论
还不知道什么
公开资料没有说明有多少使用者已经完成更新，也没有独立证明所有早期数字。AI报告中有多少会被专家驳回，长期修复是否真的减少风险，也需要继续观察。
接下来关注什么
接下来要看PHP修复是否广泛传播，协调披露结束后是否会公布更多结果，也要看外部研究者如何检查这些成果。衡量计划价值的关键，不是AI找到了多少问题，而是有多少使用者最终得到了有效保护。
AI找到软件弱点后，人们一起把它修好
📰 完整报道: 人工智能发现软件弱点后，谁来把它们修好？
一个新计划帮助人们发现软件问题，并把修复送到使用者手中。
PHP
许多网站使用的编程语言。
维护者
负责照看和更新软件的人或团队。
Hacker News
人们讨论技术新闻的社区。
💡 一句话总结
- 人工智能帮人找到软件里的严重弱点。
- PHP维护者负责制作和发布修复。
- Hacker News很关注，但关注不等于事实正确。
发生了什么
2026年10月21日，OpenAI（制作ChatGPT的AI公司）介绍了Patch the Planet。这是一个帮助团队找出软件弱点并修复它们的计划。
PHP是许多网站使用的编程语言。OpenAI说，GPT-5.6 Sol帮助Calif发现了PHP中的严重问题。Wiz也独立发现并报告了两个问题。PHP维护者制作了修复。OpenAI、Wiz和Cloudflare等合作方提供了帮助。阅读OpenAI公告
为什么不能只靠AI
AI检查代码的速度很快。但它也可能弄错。它可能重复报告同一个问题，也可能把小问题说得太严重。
软件维护者的时间有限。如果报告太多，真正重要的问题就可能被忽略。因此，专家要先检查报告。他们会去掉重复内容，确认问题是否真实，再帮助制作和测试修复。
修复还要送到使用者那里。旧版本可能需要不同的更新。网站服务商也可能要提前准备。只有找到问题，没有让人完成更新，大家仍然可能不安全。
已经报告了什么
OpenAI和Trail of Bits（安全研究公司）表示，他们和19个开源项目合作，找到了数百个问题。Trail of Bits还说，第一周有64个修复请求、51个问题和37项合并的修改。这些数字来自合作方，不是独立审计。阅读Trail of Bits报告
Hacker News有116分和65条评论。这说明很多人注意到了这篇文章。它不能证明文章一定正确。查看讨论
还要看什么
OpenAI说，AI比攻击者更早发现了这次问题。这个说法还要继续检查。以后要看修复是否传给更多使用者，也要看真实的安全效果。
💬 这是 AI 的功劳、人的经验，还是宣传？
评论围绕两个问题争论：真正起作用的是 AI 还是安全专家的经验，以及这次发布是在做防御还是在做宣传。日期、模型名称和漏洞说法都来自评论中的自述或主张，未必已经独立确认。
- Calif 的自述说，了解代码和它过去的弱点，比使用特殊工具更重要。OpenAI 说使用了 GPT-5.6 Sol；评论还说 Wiz 用其他 AI 工具独立发现了相关问题。
- 评论给出的日期称，最初的 RCE，也就是可能让远程人员运行代码的通道，在8月11日至14日报告，Wiz 在8月24日报告。有人说漏洞被留了太久，也有人说调查和确认需要时间。这些日期是自述。
- 有人认为发现并报告漏洞是好事；也有人认为，公开强大的 AI 会让攻击更容易，而项目是在用宣传掩盖风险。自动找漏洞的工具在 AI 之前就有，也有人说国家支持的攻击者可能保留未知漏洞。
- 读者想知道哪里坏了、谁会受影响、怎样修好。有人建议把据称10亿美元的 token 额度用于开源软件测试、ASAN、模糊测试和旧版本修复，但这只是意见。
- 有人怀疑公关、监管或 IPO 动机，也有人认为公司可以一边有商业策略，一边认真做安全工作。评论还说，AI 学习他人代码时的许可证规则仍不清楚。
这是评论数为65时的初期（修订1）。获取65条，并从整体抽取65条总结。内容属于HN用户自述，并非编辑部核实的事实。
AI找到小问题，大家一起修好它
📰 完整报道: 人工智能发现软件弱点后，谁来把它们修好？
电脑帮人找到软件里的坏地方，人们一起把它修好。
PHP
帮助许多网页工作的软件。
Patch the Planet
一起寻找并修好软件问题的计划。
Hacker News
人们谈论技术新闻的地方。
OpenAI是制作ChatGPT的公司。
它介绍了Patch the Planet。
PHP是许多网页使用的软件。
AI帮人找到一个危险的弱点。
照看PHP的人做了修正。
OpenAI、Wiz和Cloudflare也来帮忙。
大家先试修正，再告诉使用者。
OpenAI说，AI可能比坏人先找到弱点。
这句话还要继续检查。
Hacker News是一个技术新闻社区。它有116分和65条评论。这表示很多人注意到了它，不表示它一定正确。查看新闻
以后要看修正有没有传给更多人。
💬 是 AI 找到了坏地方，还是主要在做宣传？
评论者对 AI、人的本领和公司宣传有不同看法。日期和漏洞细节是评论里转述的自述。
- 大家争论是谁做了重要工作。Calif 说人的知识很重要；OpenAI 的说法是使用了 GPT-5.6 Sol；评论还说 Wiz 另外找到了相似漏洞。
- 大家也争论花了多久。有人说漏洞被留了很久，另一些人说报告日期显示大约11天，而且检查漏洞需要时间。
- 有人认为找到并报告弱点能保护大家；也有人认为强大的 AI 会让攻击更容易，项目主要是在做宣传。自动找漏洞的工具在 AI 以前就有。
- 大家想知道哪里坏了、谁会受影响、怎样修好。有人想把据称10亿美元的 token 额度用来检查大家共用的软件。人们也说，AI 学习代码时应该遵守什么规则，还没有完全说清楚。
这是评论数为65时的初期（修订1）。获取65条，并从整体抽取65条总结。内容属于HN用户自述，并非编辑部核实的事实。
💬 是 AI 找到了漏洞，还是宣传找到了故事？
HN 评论一方面认可 Patch the Planet 的防御价值，另一方面认为它是在夸大 AI 的作用、制造公关故事。下面的日期、模型参与情况和漏洞细节，都来自评论转述的当事人自述或评论者主张，并非独立核实。
这是评论数为65时的初期（修订1）。获取65条，并从整体抽取65条总结。内容属于HN用户自述，并非编辑部核实的事实。