Patch the Planet：Daybreak 计划支持开源维护者

OpenAI 推出名为 Patch the Planet 的 Daybreak 倡议，旨在帮助开源软件维护者利用人工智能和专家评审，发现、验证并修复安全漏洞。该计划将 AI 自动化检测与人类专家验证相结合，为开源社区提供安全支持。

此前开源维护者常因缺乏安全资源和专家评审而难以及时修复漏洞。OpenAI 首次将 AI 检测与专家验证结合，为开源生态提供规模化、低成本的安全保障，可能显著改变开源项目的漏洞修复效率。

该计划通过 AI 模型自动扫描开源代码库，标记潜在漏洞，再由安全专家人工验证和确认，最后向维护者提供可操作的修复建议。这种“AI 初筛 + 人工复审”的机制降低了误报率，同时提升修复速度和准确性。

开源维护者可获得免费或低成本的漏洞修复服务，减少自行审计的人力成本。依赖开源组件的商业产品将受益于更安全的底层代码，降低供应链风险。但 OpenAI 可能需协调专家资源，确保服务质量。

• 为商业开发团队提供基于 Patch the Planet 的开源依赖安全审计订阅服务
• 将漏洞检测能力集成到 CI/CD 管道中，实现自动修复建议推送
• 与企业安全产品合作，构建针对开源组件的漏洞预警与修复闭环

• 维护者如何申请参与该计划？是否有准入条件或项目规模限制？
• 专家评审的资质和来源是什么？覆盖率能否满足所有主流开源项目？
• AI 检测的准确率及误报率数据如何？是否支持自定义规则？
• 该计划是否只面向开源项目维护者，还是也允许企业为内部依赖申请？