夜雨聆风无需怀疑，AI已经成为当下网络安全防御的基础，甚至是发现漏洞的有利保证，在AI产业发展的短短几年间，虽然时间跨度不小，可我们也能看出一个有趣的反差，那就是最初的发展阶段，主要是模型训练的时代，AI的发展重点是建立大语言模型的底层架构，我们现在使用的很多模型，其实都是当时所打造的基础，例如Transformer架构就是如此。
而在第二个阶段中，AI产业的发展开始走向工具安全，准确地说，是工程实现的后道环节，因为有了开源生态的社区出现，使得AI安全工具开始出现繁荣景象，漏洞扫描功能如雨后春笋般在全球出现。第一个阶段造就了OpenAI，第二个阶段造就了社区和生态，而现在，则开始进入第三个阶段，我们已经身处变革之中。
实际上，每一个AI变革时代的出现，都是为了解决安全产业继续向前繁荣发展的问题，目前AI产业的发展，同样也是如此，简单来说，就是AI能力的提升与工程细节的代价相比，已经出现严重的不成正比例的情况。
以Codex日志写入问题为例，这并不一个跨时代的缺陷，只是工程实现上的失误，可尽管如此，采用高频率写入的Codex插件，在运行了仅21天后就产生了约37TB写入，理论上一年可写入约640TB数据，接近普通消费级SSD约600TBW的写入寿命，可代价却是持续的硬件消耗。
还有OpenAI近期发布的GPT-5.5-Cyber模型，这款模型号称能改变网络安全的物理定律，成本投入巨大，而今天曝光的Codex日志问题，采用同样AI技术的工具，在工程实现上却存在基础缺陷，但实际效果上的差异却并不大，反而在用户体验上造成了反作用。
通过这两个案例就能看出，仅仅一个AI产品，就已经出现了这么大的反差，然而性能上反而没有明显的提升，而且开发者方面还表示，Codex日志问题最早4月已被提交issue，但直到6月14日才被广泛关注。OpenAI随后回应称已在最新版本中修复。
所以总结起来就是，AI技术能够发展，可工程细节要跟上，可代价却是成倍的信任损失，这在商业上是行不通的，那么怎么办呢？上面我们提到了，AI产业的发展，经历了模型训练和工具安全两个主要历史阶段，现在就是进入第三个历史阶段，安全治理与协作，准确地说叫作工业化的漏洞治理。
上面我们提到的OpenAI与Cisco、Cloudflare等安全厂商的合作，其实就是采用安全治理模式，通过多方协作后的结果，我们看到，信任成本大幅下降，但安全效果却依然不俗，而这就要提到我们今天的主角，OpenAI的“Patch the Planet”计划。
OpenAI是与Cisco、Cloudflare等安全厂商长期合作，此前签订了相关协议，现在还继续推进，安全治理主要就是由这些合作伙伴来完成。此前开发者方面表示Codex日志问题最早4月已被发现，这为后续改进提供了基础，现在OpenAI则又传出了好消息。
其表示，全球前20强安全厂商和国内绝大多数知名AI企业都已经成为OpenAI的客户，据悉GPT-5.5-Cyber已扫描超过3000万次代码提交，覆盖3万多个仓库。所以我们看到，安全治理已经成为AI产业发展的新引擎，目前包括Cisco、Cloudflare在内都在大力投资安全协作技术。
对于AI安全治理的发展，开发者恐没想到会这么快，实际上这样的情况已经出现了一些端倪，例如开发者实测21天产生37TB写入，就是工程细节的失误带来的隐形成本。