一场由 AI 主导的审计行动在为期三周的时间窗口内报告了约 14,000 个开源软件安全漏洞。这项工作与 OpenAI 的 Patch the Planet 采用相同的表述框架——一场由 agent 驱动的漏洞搜寻——并指向一个结构性转变：agent 集群现在生成发现的速度，已经超过了接收这些发现的维护者进行评估、分派和修复的速度。
制约因素不再是检测，而是披露路由与补丁归属。维护者本就以有限的审查能力处理收到的报告，而这一规模的行动会在可能只有一两名活跃审查者的项目上叠加这种负载。没有路由逻辑的量级只会产生重复报告、错误分派的公告，以及在有补丁之前就停滞的发现。
对于构建 agent 系统的团队而言，实际工作位于扫描器的下游：对照现有公告去重、严重性校准、将每个发现映射到维护者或负责团队，并跟踪补丁直至合并。从现有报道中尚不清楚这 14,000 个发现按严重性如何分布、有多少经过维护者验证，或有多少已被修复。这些数字将决定这场行动是对开源安全的持久贡献，还是一个比新闻周期活得更久的积压。