IT之家·人工智能·· 19 天前AI 评分39
消息称OpenAI洽谈收购开源安全厂商Trail of Bits，为应对AI风险铺路
消息称 OpenAI 洽谈收购开源安全厂商 Trail of Bits，为应对 AI 风险铺路
文章要点
- 1知情人士称OpenAI正初步洽谈收购安全研究公司Trail of Bits，双方尚未达成最终协议
- 2Trail of Bits以软件和区块链系统审计闻名，多年深耕漏洞研究、对抗性测试和代码审计
- 3两家公司今年六月曾联合推出Patch the Planet项目，用AI检测结合专家审核查找开源漏洞
- 4报道称大语言模型嵌入关键系统使安全成为紧迫问题，代码与基础设施审计需求随之增长
决策要点
这起未经确认的收购若落地，实质是OpenAI把安全审计与研究能力收编为自有资产，为模型嵌入关键系统提前补短板。
- 影响：大语言模型进入关键系统推高代码与基础设施审计需求，企业部署AI时的安全评估更依赖专业审计力量；头部厂商若吸纳稀缺安全研究团队，独立审计资源可能趋于集中。
- 参考：若企业正把大模型接入关键系统，可先盘点现有代码审计与渗透测试供应商清单并评估依赖程度；也可关注交易是否最终落地，再调整安全服务采购预算。
- 依据：收购消息源自The Information援引知情人士，尚无最终协议且双方均未公开确认；六月合作项目与审计需求增长为公开报道内容。
正文
IT之家 10 月 15 日消息，据 The Information 昨日报道，知情人士透露 OpenAI 正在初步洽谈收购总部位于美国纽约的安全研究公司 Trail of Bits。
报道称，Trail of Bits 以审计软件和区块链系统闻名，此举标志着 OpenAI 在专业网络安全服务领域的扩张。
知情人士称谈判仍在进行中，尚未达成最终协议。两家公司都没有透露潜在的收购价格或财务结构，并且都拒绝公开证实相关讨论。
Trail of Bits 多年来一直深耕漏洞研究、对抗性测试和代码审计。
IT之家注意到，OpenAI 和 Trail of Bits 今年六月曾联合推出了“Patch the Planet”项目，旨在识别热门开源软件中的漏洞。该倡议将 AI 驱动的检测与专家人工审核相结合，发现弱点并开发修复方案，随后公开发布，帮助各行业维护者加强代码。
Trail of Bits 还将 OpenAI 的安全导向模型整合进其修复工作流程中。这些工具帮助研究人员检查软件缺陷，加快补丁开发和评审流程的各个环节。
报道认为，随着大语言模型被嵌入到越来越关键的系统中，安全性已成为 AI 行业的紧迫问题。严格的代码和基础设施审计需求也随之增长，拥有 Trail of Bits 跨域经验的公司可以帮助 OpenAI 应对跨多个环境的威胁。
来源：IT之家·人工智能 · ithome.com