OpenAI高调宣布“修补地球”计划
网络安全的攻防逻辑正在演变成算力霸权。最近，OpenAI用最新的模型发现了PHP语言的重大底层漏洞，并联合云厂商、开源维护者和美国政府机构完成了一次全球协同修补，还承诺提供10亿美元的算力补贴。
但这其实暴露出一个残酷的现实：过去那种依靠人类专家慢慢找漏洞、秘密通报、按部就班打补丁的“协同披露”机制，在AI时代已经失效了。取而代之的，是极致压缩的“防御者窗口”。
漏洞发现的边际成本正在归零。以前找一个底层RCE（远程代码执行）漏洞，需要顶尖安全专家耗费数月。现在，前沿模型只需几天就能扫描出互联网基础设施的致命缺陷。当防守方能用AI找漏洞时，攻击方同样能用AI瞬间生成攻击脚本。
开源社区的承压能力已经见顶。像PHP、Rust这些支撑整个互联网的基础设施，背后往往只是几个捉襟见肘的维护者。当AI以工业化的速度批量倾泻漏洞报告时，人类维护者连验证真伪的精力都没有，更别提为成百上千个旧版本写补丁。这就导致开源社区必须向拥有算力和工程能力的AI巨头全面让渡主导权。
安全防御正在变成一种“算力特权”。OpenAI在公告里有一句不起眼的话：只有前沿模型的能力领先于广泛可用的模型时，防御者才有时间窗口。
谁拥有最顶级的闭源模型，谁就掌握了全球网络安全的生杀大权。
通过补贴10亿美元的“Daybreak”权限，OpenAI实际上是在建立一个以它为核心的全球安全响应联盟。云厂商、基础设施提供商甚至主权政府，为了在几天的“防御窗口期”内拿到预警和补丁，不得不绑定在巨头的战车上。
未来开发者的处境会变得相当被动。当攻防节奏由大洋彼岸的顶尖闭源模型决定时，如果你不在那个“提前通知”的白名单里，等到漏洞公开的那一刻，你可能连打补丁的时间都没有，就会直接暴露在全网自动化AI黑客的火力之下。
OpenAI甚至在设想一种终局：全天候扫描全网，发现未修复的系统就直接由相关机构“越权代打补丁”。
最终，当所有的软件漏洞都需要靠AI巨头来发现和修补时，我们交出的究竟是系统的Bug，还是数字世界最后的最高管理员权限？