OpenAI與Trail of Bits展開早期收購談判
據知情人士向The Information透露,OpenAI正與紐約安全公司Trail of Bits進行早期收購談判,以拓展網絡安全業務。
交易規模尚未披露,雙方均未公開確認。Trail of Bits成立於2012年,員工約40餘人,專注於開源軟件漏洞發現與修復,曾爲Uniswap、Aave、Worldcoin等加密項目提供安全審計。
雙方已於2026年6月合作推出“Patch the Planet”開源安全倡議,該倡議屬OpenAI Daybreak網絡安全項目,將OpenAI的Codex與GPT-5.5-Cyber模型與Trail of Bits工程師配對,用於發現並修復開源軟件漏洞。
倡議啓動首周,Trail of Bits投入約25名工程師,識別數百個漏洞,並在cURL、Python、Go等超過30個開源項目中合併數十個補丁(其中37個已合併)。Trail of Bits CEO Dan Guido稱,此舉旨在幫助開源項目應對AI加速的漏洞發現速度。
OpenAI正試圖建立規模化的網絡安全業務。Trail of Bits在合作中已開發AI輔助的去重、分診與補丁工作流,併爲參與項目提供ChatGPT Pro與Codex Security訪問。
買方爲尋求將開源安全專家能力併入自身模型與工具棧的OpenAI;賣方爲專注審計與修復的Trail of Bits。資金與人才流向從外部合作轉向潛在的內部整合,受益者爲希望將人類驗證與補丁能力直接控制在模型輸出之後的一方,承壓方爲依賴獨立第三方審計的開源與加密項目。
消息仍處於早期階段,無第二來源確認,且尚未有正式宣佈。
來源:公開信息
ABAB AI 解讀
OpenAI自成立以來持續擴展模型能力與商業化路徑,近期通過Daybreak等項目將模型應用於網絡安全場景。Trail of Bits自2012年成立,長期爲開源軟件與加密協議提供深度審計,客戶包括Uniswap、Aave與Worldcoin,並在Patch the Planet中以約25名工程師配合OpenAI模型完成首週數百漏洞識別與數十補丁合併。
資本路徑上,OpenAI從外部合作(提供模型訪問與資金)轉向早期收購談判,意在將Trail of Bits的人類專家驗證與修復流程納入自身網絡安全業務。動機在於AI模型已能高速輸出漏洞發現,但驗證、優先級與實際補丁仍依賴人類專家;直接整合可縮短從發現到合併的週期,並支持向企業客戶商業化安全服務。
類比其他AI公司通過收購小型安全或研究團隊吸收特定領域專家,以補充模型在高風險場景中的不足。當前OpenAI處於將模型能力從通用對話擴展至可執行安全工作流的階段,Trail of Bits則從獨立審計方轉爲潛在內部能力。
本質屬於技術替代與資本集中的結合:AI加速漏洞發現後,價值從純檢測轉向“發現+驗證+修復”的完整鏈路,人類專家成爲稀缺互補資源。機制在於,當模型輸出速度超過維護者處理能力時,擁有專家團隊的一方可通過整合實現端到端控制,定價權從外部服務轉向內部產品化安全能力。
ABAB News · 認知定律
模型加速發現,專家仍掌控修復
合作四個月後轉向收購,顯示能力互補缺口
開源安全從外部審計轉向內部整合