Patch the Planet：AI 提前发现漏洞之后，如何协调全球打补丁 — Hacker News 中文摘要
来源：openai.com — 128 分
📋 概述
OpenAI 讲了过去两个月协调 PHP 关键漏洞响应的过程：Calif 用 GPT-5.6 Sol 在 Patch the Planet 计划里发现问题，Wiz 独立发现并报告同样两个漏洞，PHP 维护者主导修复与发版，Cloudflare 等厂商提前准备防护，并和美国政府与海外伙伴沟通，让指引能送达关键机构。OpenAI 同时抛出一个五阶段的漏洞响应框架，请安全社区提意见。
🔑 核心要点
这是前沿模型先于攻击者发现漏洞的案例，OpenAI 称之为 Defender's Window。
OpenAI 承诺 10 亿美元补贴 Daybreak 访问额度，优先给安全资源有限的机构。
发布了 PHP 版本检查器 Codex skill，帮运维判断自己是否在受影响版本上。
协调对象包括白宫 Super Intelligence Force、ONCD、CISA 以及国际伙伴。
框架把响应拆成验证修复、给受影响方准备时间、政府协调、跨产品更新、公开披露五个阶段。
💡 金句
To our knowledge, frontier AI found these vulnerabilities before attackers did, opening a Defender's Window for maintainers and security providers to prepare fixes and protections ahead of disclosure.