每日科技新闻速递
1. OpenAI 推出 Patch the Planet 开源安全倡议
- 标题：Patch the Planet: a Daybreak initiative to support open source maintainers
- 摘要：OpenAI 6 月 22 日发布 Patch the Planet，称该计划会把 AI 辅助安全研究、人工审查和开源维护者协作结合起来，帮助关键开源项目寻找、验证并修复漏洞。首批参与项目包括 cURL、NATS Server、pyca/cryptography、Sigstore、aiohttp、Go、freenginx、Python 和 python.org；这更适合理解为开源安全支持计划，而不是“自动修复所有开源漏洞”的承诺。
- 链接：OpenAI 官方公告 / Hacker News 讨论
2. AWS 发布 Lambda MicroVMs 隔离执行能力
- 标题：AWS Lambda MicroVMs for isolated code execution
- 摘要：AWS 6 月 22 日宣布 Lambda MicroVMs，可用于隔离运行用户代码或 AI 生成代码，并强调 VM 级隔离、快速启动/恢复和最长 8 小时暂停恢复。AWS 将其面向 coding assistants、数据分析、漏洞扫描等多租户场景；首发区域包括美国东部弗吉尼亚北部、俄亥俄、美国西部俄勒冈、东京和爱尔兰，落地时仍需结合区域、配额和实际安全边界评估。
- 链接：AWS What’s New / Hacker News 讨论
3. Five Eyes 机构发布 AI 网络风险联合声明
- 标题：Five Eyes cyber security agencies statement: The AI shift in cyber risk
- 摘要：澳大利亚 cyber.gov.au 6 月 22 日发布 Five Eyes 网络安全机构联合声明，称 frontier AI models 可能在“months, not years”的时间尺度改变攻防能力，并要求组织强化基础安全、补丁、身份访问和事件响应。该文件是面向领导层的风险行动呼吁，不应写成新的攻击活动归因或具体威胁情报通报。
- 链接：cyber.gov.au 官方声明 / Hacker News 讨论
4. Sakana Fugu 以一个 API 编排多模型和多智能体
- 标题：Sakana Fugu
- 摘要：Sakana AI 的 Fugu 页面称，其通过 OpenAI-compatible API 把多个模型和多智能体系统封装为一个可调用模型，并提供 Fugu 与 Fugu Ultra 两档能力。今天 Hacker News 对该项目有较高讨论度；但相关 benchmark 和“超过前沿模型”的说法来自厂商自测，写作时应明确这是官方表述而非独立评测结论。
- 链接：Sakana AI 官方页面 / Hacker News 讨论
5. OpenAI Codex 合并 PR 以减少持久日志写入
- 标题：Codex sqlite feedback logs may write TBs/year to local SSD
- 摘要：openai/codex GitHub issue #28224 报告本地 SQLite feedback logs 可能高频写入 SSD；该 issue 于 6 月 14 日打开，6 月 22 日更新称两个 PR 已合并，并按报告者本机观察可避免约 85% 日志写入，随后 issue 关闭。更稳妥的说法是 Codex 已合并减少 persistent-log churn 的修复，不应写成“彻底解决 SSD 损耗”或把单台机器外推数据当作所有用户都会遇到的事实。
- 链接：GitHub Issue / PR #29432 / PR #29457 / Hacker News 讨论
简短结论
今天的科技主线集中在“AI 系统进入工程治理阶段”。OpenAI 的 Patch the Planet 把安全研究和开源维护协作放到同一流程；AWS Lambda MicroVMs 则补上 AI 生成代码、用户代码在云端执行时的隔离需求。Five Eyes 的联合声明提醒企业领导层把 AI 带来的网络风险视为业务韧性问题；Sakana Fugu 和 Codex 日志修复则分别反映模型编排和开发者工具自身可靠性的持续迭代。
本文基于公开来源整理，并通过 Chrome 打开 ChatGPT 做辅助真实性评估；已根据核查结果收窄第 4 条为“HN 讨论/官方产品说明”，收窄第 5 条为“减少持久日志写入”，避免把厂商宣传、自测 benchmark 或单个 issue 报告外推为更大事实。