Planet

general · First seen 2026-05-22 · Last seen 2026-10-31 · 104 mentions

Overview

「Planet」近期在 AI 领域主要指向 OpenAI 的 Patch the Planet(修复星球) 计划——一个用 AI 智能体系统性发现并协调披露开源软件漏洞的安全项目。此外,纪录片《Blue Planet III》与谷歌的太空算力项目也构成了这个词的其他语境。三者共同反映了「Planet」一词在科技报道中的多重用法。

Patch the Planet 计划的近期进展

  • OpenAI 推出 Patch the Planet,用智能体协调披露开源漏洞:OpenAI 官方宣布该项目,核心思路是由 AI 智能体持续审计主流开源代码库,发现高危漏洞后按行业惯例进行协调披露,而非私下利用或直接公开,以降低被恶意方抢先用来的风险。
  • OpenAI Patch the Planet 用 GPT-5.6 Sol 发现 PHP 核心 PHP2Shell 漏洞:项目的首个标志性成果来自 PHP 核心:代号 PHP2Shell 的漏洞可被远程利用实现代码执行,隐藏长达 14 年未被人工安全研究察觉,最终由 GPT-5.6 Sol 模型发现。
  • GPT-5.6 Sol 与 Gemini 4 Argon 各自发现同一 PHP 高危漏洞:值得注意的是,谷歌的 Gemini 4 Argon 也独立发现了同一漏洞,说明顶级前沿模型在深度代码审计上的能力正在趋同,这类「AI 挖洞」可能很快成为常态。
  • OpenAI 牵头修复 PHP 两项 9.2 分漏洞,约 70% 网站受影响:受影响面被评估为约 70% 的网站,两个漏洞 CVSS 评分均达 9.2 分(满分 10),OpenAI 联合上游在修复完成并给出补丁后才对外披露,这也是行业对 AI 发现漏洞披露流程的一次实际演练。
  • 当前焦点与观察点

    围绕 Patch the Planet 的讨论集中在两点:一是 AI 发现漏洞的真实性与可复现性——Fuzzer 式误报和「模型是否只是重放了公开信息」是常见质疑,而 Blue Planet III 刻意保留不完美镜头以证明画面真实性 虽属纪录片话题,但折射出同一时代情绪:在 AI 大规模生成内容后,「真实」本身需要额外证明。二是商业模式与收购动向——有消息称 OpenAI 正洽谈收购安全研究公司 Trail of Bits,若落地将意味着 Patch the Planet 从公益性质的漏洞披露升级为正式的安全业务线。

    另一个同名语境来自轨道侧:谷歌发射卫星测试太空数据中心,其 Project Suncatcher 计划 把 TPU 芯片送上太空建 AI 算力中心,探索在轨道上获取太阳能、扩展 AI 算力。地面上的 AI「修复星球」与太空中的「算力上星」同时推进,可以视为未来一年观察 AI 基础设施与安全边界如何延展的两个样本。对普通网站运营者而言,眼下最实际的动作仍是尽快确认 PHP 版本并安装补丁。

    Coverage

    10 on file