OpenAI被曝洽购Trail of Bits，模型公司为何开始抢安全团队？

原创 | Odaily星球日报（@OdailyChina）

作者 | 速递侠@Odaily星球日报

据外媒《The Information》报道，OpenAI 正与纽约网络安全公司 Trail of Bits 进行早期收购谈判。交易金额尚未披露，双方至今未公开确认消息。报道指出，这笔潜在交易的核心目的，是帮助 OpenAI 搭建更完整的网络安全业务线。

Trail of Bits 成立于 2012 年，由三名安全研究人员起步，目前员工规模在四十人上下。公司长期做高端安全研究与咨询，业务覆盖密码学、底层系统、应用安全和区块链安全。在智能合约审计方向上，它做过 Uniswap、Aave、Worldcoin、Arbitrum 等项目的审查，并维护 Slither、Echidna、Manticore 等开源工具，这些工具已成为不少区块链团队日常使用的分析手段。

公开信息显示，Trail of Bits 的客户名单并不限于加密项目，其长期参与 DARPA 相关项目，曾在 Cyber Grand Challenge 中拿到较好名次，近年也参与了 AI Cyber Challenge。公司一贯的做法是把研究中沉淀的方法开源出去，而不是把知识锁在客户报告里。这种风格让它在安全圈子里比较特殊——既做高价定制审计，也持续往公共领域扔工具和论文。

其实早就今年 6 月，OpenAI 与 Trail of Bits 已经有过实际合作，双方共同推出了“Patch the Planet”倡议，属于 OpenAI Daybreak 计划的一部分，旨在用 OpenAI 当时能力较强的模型（包括 GPT-5.5-Cyber）去扫开源项目，再由 Trail of Bits 的工程师做验证、复现、写补丁，并与维护者协调合并，而不是把模型输出直接砸给开源项目。

第一周的冲刺覆盖了 19 个项目，包括 cURL、Python、Go、pyca/cryptography、Sigstore、aiohttp、NATS 等基础库和基础设施组件。根据 Trail of Bits 公布的数据，此次合作发现了数百个问题，提交了 64 个 Pull Request 和 51 个 Issue，其中 37 个补丁在发布公告时已经合并。

后续跟踪显示，到 9 月中旬左右，已有结果的 186 个 PR 中，约 68%被维护者合并，其中多数是原提案几乎未做安全相关修改就被接受。维护者关闭未合并的 PR，主要原因是被其他工作替代或超出范围，明确因技术问题拒绝的很少。

开源项目维护者长期面对“报告太多、人手不够”的问题，模型能加速发现，但也会放大噪音。Trail of Bits 在中间做了一层过滤和补丁工作，等于把“发现”和“修复”绑在一起。有项目维护者后来反馈，相比过去收到的大量 AI 报告，这次的报告质量更高，有正确复现、清晰影响说明。

对 OpenAI 来说，这次合作等于在真实场景里测试了模型在安全任务上的表现，也验证了“模型+专业安全工程师”的组合是否能跑通。如果收购最终发生，OpenAI 拿到的将是一群长期做底层安全研究、会写工具、也习惯与开源社区协作的人。

当前，模型公司在安全上的压力并不小，模型能力提升后，既能用来找漏洞，也更容易被用来造攻击，OpenAI 自己也在推 Daybreak 等防御方向的产品。把 Trail of Bits 这样的团队收进来，等于在内部补一块能持续产出安全能力和工具的研究力量。

从更大范围看，传统公司通过收购补足加密或链上安全能力的动作已经有过几轮。

2021 年，Mastercard 收购了 CipherTrace，后者做区块链分析和加密货币反洗钱工具，主要服务银行、交易所和监管机构。收购后，这部分能力被整合进 Mastercard 的数字资产风控和合规体系。

2020 年，PwC 瑞士把 ETH Zurich 衍生出来的 ChainSecurity 团队纳入，强化智能合约审计和形式化验证能力，服务有加密资产相关需求的客户。

今年 9 月，S&P Global 宣布协议收购 OpenZeppelin。OpenZeppelin 维护着被广泛使用的开源智能合约库，也做过大量安全审查；S&P 的意图是把链上技术风险纳入自己的评级和风险评估框架。收购后 OpenZeppelin 将继续独立运营，保留品牌和主要负责人。（推荐阅读《为世界评级的标普，买了家加密安全公司》）

这些交易的共同点很清楚：收购方大多不是要全面转型做加密业务，而是看中一块自己缺的细分能力——无论是合规监控、智能合约审查，还是链上技术风险——来服务已有的机构客户，或者强化自己的基础设施。

OpenAI 如果推进这笔交易，目的也大致相同，即在模型能力快速上升、安全需求同步抬升的阶段，补一块经过验证的专业安全研究和执行能力。目前谈判仍处早期，没有正式确认，也没有价格信息流出。

对 Trail of Bits 这样习惯把工具和研究成果公开的公司而言，被更大平台收编后，研究开放程度会不会变化，成为外界关注的焦点。对开源安全生态来说，如果更多模型公司直接把专业安全团队收进来，未来“发现漏洞”和“修复漏洞”的节奏可能会进一步拉开。

📰 来源：https://www.odaily.news/zh-CN/post/5213374