OpenAI 用 Codex Security 幫開源補漏洞，麻煩位係人手 review
Trail of Bits 先篩走噪音，再幫 maintainer 寫 patch
件事係咩
OpenAI 喺 6 月 22 日公布 Patch the Planet，同 Trail of Bits 合作，搵 critical open-source projects 入場，由 Trail of Bits security engineers 用 Codex Security 同 GPT-5.5-Cyber 輔助，幫 maintainer 驗證漏洞、寫 patch、加測試、安排 coordinated disclosure。OpenAI 名義上講得好大，話要守住「世界用緊嘅開源基建」，但實際值得睇嘅位係工作方法：AI 先拉出候選問題，人再判斷邊啲真係有風險，最後先變成 maintainer 可以收嘅 PR。
圖片：Trail of Bits
點解而家出
背景係 AI security agent 由玩具 demo 去到會影響真漏洞流量。Anthropic 4 月推 Project Glasswing，之後話約 50 個初期 partner 用 Claude Mythos Preview 掃 code，搵到 10,000+ high/critical flaws；6 月再擴到約 150 個組織。OpenAI 呢次明顯想講同一件事：搵 bug 速度已經快到嚇人，真正拖慢嘅位，反而係確認漏洞、判斷嚴重性、寫修補，同 maintainer 溝通。換句話講，而家重點唔再淨係係掃到幾多 bug，而係幫 maintainer 篩走噪音，交到幾多真係用得着嘅 patch。
圖片：Trail of Bits
數字要睇清楚
OpenAI 話初期參與項目包括 cURL、NATS Server、pyca/cryptography、Sigstore、aiohttp、Go、freenginx、Python 同 python.org。Trail of Bits 自己嘅 blog 就補多啲數：第一星期覆蓋 19 個項目，公開計有 64 個 PR、51 個 issue、37 個 patch 已 merge，另外仲有唔少經 HackerOne、GitHub security advisories、mailing list 或 private fork 走 coordinated disclosure，暫時未公開。呢啲數字幾靚，但都要記住，主要都係 OpenAI 同合作方自己報出嚟，未等於外部獨立審計。
AI 幫得手，亦會製造噪音
Codex Security 官方 docs 形容，cloud 掃描會按 commit 睇 connected GitHub repo，用 repo-specific threat model 搵可能漏洞，再喺隔離環境驗證較可信嘅 finding，畀 evidence 同建議修補。呢個做法有道理，因為傳統 SAST 太多 generic signature，開發者好快會 alert fatigue。不過 Trail of Bits 亦講得好白：頂尖模型會產生大量 false positive，模型又容易將嚴重性估到太高；冇 project-specific docs、threat model 同人手覆核，maintainer 只會收到另一堆似真嘅垃圾 report。
對開發者有咩實際影響
如果你平時寫 Python、Go，用 cURL、aiohttp、cryptography、Sigstore、nginx/freenginx 呢類底層件，呢單新聞同你有關，但影響多數係間接。上游如果快啲攞到可 merge 嘅安全修補，下游 SaaS、agency、fintech、公司 IT 更新 dependency 時就少啲拖尾風險。香港唔少細 team 靠 npm、PyPI、Docker image 同各式 open-source server stack 砌產品，平時未必有 AppSec 人手逐個 issue 追；上游 triage 做得好，佢哋會輕鬆啲。不過你自己仍然要做 SBOM、dependency update、CI scan 同 release note review，冇人會代你喺 production 升級。
最大限制係權責
最值得留意嘅限制係權責。OpenAI 可以供應 model、token 同 Codex Security；Trail of Bits 可以派 engineer 去篩 report、寫 patch、補 test；但最後 patch 點改、幾時 merge、點樣 disclosure，仍然係 maintainer 話事。開源安全包住唔同層面：技術、信任、工作量、release cadence 同 backward compatibility。AI agent 可以令第一步快好多，但如果後面冇 reviewer、冇測試、冇清楚 severity policy，快只會變成更多排隊項目。下一步要睇佢哋公開幾多完整實戰報告，同呢套 workflow 離開 Trail of Bits 全職支援之後仲行唔行得順。
參考來源
- TechCrunch — OpenAI launches new initiative to help find and patch open-source bugs — original report
- Patch the Planet: a Daybreak initiative to support open source maintainers — OpenAI 官方公布參與項目、人手覆核、coordinated disclosure 同 Codex Security 角色。
- Introducing Patch the Planet — Trail of Bits 公布第一星期 PR、issue、merged patches 數字，亦講到 false positive 同 maintainer triage 壓力。
- Codex Security — OpenAI Developers docs 講清楚 Codex Security cloud 點樣掃 connected repo、驗證 finding 同建議修補。
- Expanding Project Glasswing — 提供 AI security agent 競爭背景，同 Anthropic 對漏洞驗證、修補 bottleneck 嘅講法。
- Open Source Usage Trends and Security Challenges Revealed in New Study — OpenSSF / Linux Foundation Census III 提供開源依賴同供應鏈安全背景。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
