Cybersecurity · OpenAI
„Patch the Planet“: OpenAI lässt KI Open-Source-Lücken nicht nur finden, sondern reparieren
Am Montag, dem 22. Juni 2026, hat OpenAI im Rahmen seines Cybersecurity-Programms Daybreak die Initiative „Patch the Planet“ vorgestellt — eine gemeinnützig anmutende Offensive zur Unterstützung von Open-Source-Maintainern. Der Name spielt auf den Hacker-Kultfilm „Hackers“ (1995) an, der eigentliche Anspruch ist aber nüchtern: Sicherheitslücken in weit verbreiteten Open-Source-Projekten nicht nur zu finden, sondern sie bis zum fertigen, getesteten Patch zu begleiten. Umgesetzt wird das gemeinsam mit der renommierten Sicherheitsfirma Trail of Bits.
Der Kern der Mechanik ist genau diese Arbeitsteilung. OpenAI kombiniert seine „cyber-fähigsten“ Modelle (die volle Version von GPT-5.5-Cyber) mit menschlichem Experten-Review: Trail-of-Bits-Ingenieure sichten und deduplizieren die KI-Funde, bevor sie einen Maintainer überhaupt erreichen, entwickeln mit den Projekten gemeinsam Patches und Tests und bauen wiederverwendbare Fuzzing-Werkzeuge. Dieser vorgeschaltete menschliche Filter ist die direkte Antwort auf das „AI-Slop“-Problem — die Flut minderwertiger, KI-generierter Bug-Reports, die Open-Source-Maintainer seit über einem Jahr überlastet. Teilnehmende Projekte erhalten ChatGPT-Pro-Plätze, bedingten Zugang zu „Codex Security“ sowie API-Credits.
Die ersten Zahlen sind über OpenAI, Trail of Bits und unabhängige Berichterstattung konsistent: In der ersten Woche entstanden aus Hunderten Funden 64 Pull Requests und 51 Issues über 19 Projekte; 37 Patches waren bereits eingepflegt, 19 Issues mit Fix geschlossen. Insgesamt haben sich über 30 Projekte verpflichtet — darunter sicherheitskritische Schwergewichte wie cURL, Python, das Go-Projekt, pyca/cryptography, Sigstore, aiohttp, NATS, urllib3 und PyPI. Konkrete Förderbeträge nannte OpenAI nicht; es geht ausdrücklich um Sachleistungen, nicht um Geld.
Der eigentliche Nachrichtenwert liegt in der Rivalität mit Anthropic. Dessen „Project Glasswing“ (auf Basis des nicht öffentlichen Modells Mythos) hatte mit über 10.000 gemeldeten Hoch- und Kritisch-Funden für Aufsehen gesorgt — bleibt aber bewusst eingeschränkt, weil Anthropic Mythos als sein „alignment-riskantestes“ Modell einstuft. OpenAI positioniert sich als der zugänglichere, „verteidiger-freundliche“ Gegenentwurf: Statt Lücken nur zu finden und das Fix-Problem den überlasteten Maintainern zu überlassen, liefert „Patch the Planet“ die menschlich geprüften Patches gleich mit. TechCrunch wertet das ausdrücklich als gezielten Seitenhieb gegen Anthropic. Pikant: Anthropics Mythos hatte in cURL nach Prüfung durch das Security-Team nur eine einzige, geringfügige echte Schwachstelle ergeben — cURL-Erfinder Daniel Stenberg nannte den Mythos-Hype „primarily marketing“.
Für Unternehmen, die — also praktisch alle — auf Open-Source-Bausteinen aufbauen, ist die Botschaft doppeldeutig. Einerseits werden die Fundamente ihrer Software-Lieferkette spürbar sicherer, wenn die größten Projekte systematisch durchleuchtet und gepatcht werden. Andererseits zeigt die Initiative, wie sehr das Finden von Lücken zur Massenware geworden ist: Was OpenAI defensiv tut, lässt sich mit denselben Modellen offensiv betreiben. Offen bleibt die Skalierbarkeit — der menschliche Review durch Trail of Bits ist der Engpass, und ob das Modell über Dutzende statt 19 Projekte trägt, ist noch unbewiesen. Wir ordnen den größeren Umbruch in unserer heutigen Reportage ein.