OpenAI 发起 Patch the Planet：智能体不断挖出严重漏洞，需要全球协同修补开源软件
当智能体找漏洞的速度超过维护者修漏洞的速度，瓶颈就到了协调上。这一条讲这个计划连接了谁。
// 要点
- Patch the Planet 把安全研究人员、开源维护者和事件响应人员连接起来，处理开源生态里的严重漏洞。
- OpenAI 把它定位为「智能体发现严重漏洞」背景下的全球响应协调。
开发者视角可以预期接下来一段时间开源依赖的高危公告会变多、变密。我会把依赖升级从「有空再做」改成每周固定窗口，开着 Dependabot 自动提 PR；再配合 10 月 20 日公开预览的 GitHub 包防火墙给新版本设冷却期，既跟得上补丁，又不至于第一时间装上被投毒的版本。