GPT-5-cyber 4天找出9个漏洞：Trail of Bits 公益 AI 审计项目 Patch the Planet

JiaweiLiu_ · x · 2026-10-23

Trail of Bits 介绍其 Patch the Planet 项目：与 OpenAI、Calif、HackerOne 合作的公益计划，用 AI 免费审计并加固开源软件，覆盖 PyPI、cURL、SQLite、WordPress、vLLM 等 68+ 关键开源项目，因此发现的安全漏洞没有赏金收入。维护者反馈：在已接受多轮人工与 AI 审计的代码库上，GPT-5-cyber 4 天内发现 9 个新漏洞，报告质量（正确的复现步骤、清晰的解释、准确的影响评估）高于当年收到的所有其他报告。流程上由 Trail of Bits 工程师驱动、先做范围沟通了解历史审计情况，再由前沿模型扫描、人工分诊并协同产出补丁，重要修复能很快到达用户。起因是 rez0 的调侃「黑小公司赚小钱，黑大公司赚大钱，黑掉世界 70% 的软件分文不得」。