OpenAI in frühen Gesprächen zur Übernahme von Trail of Bits

OpenAI befindet sich in frühen Gesprächen zur Übernahme von Trail of Bits, einem in New York ansässigen Unternehmen für Softwaresicherheit, berichtete The Information am Dienstag unter Berufung auf mit der Angelegenheit vertraute Personen. Der Deal würde das wachsende Cybersicherheitsgeschäft des ChatGPT-Herstellers erweitern. Die Größe eines möglichen Deals wurde nicht bekannt gegeben.theinformation+1

Keines der Unternehmen hat die Gespräche öffentlich bestätigt. Da die Diskussionen als früh beschrieben werden, ist kein Abschluss sicher.cryptobriefing

Eine Partnerschaft, die zuerst kam

Die beiden Unternehmen arbeiten bereits zusammen. Am 22. Juni starteten sie Patch the Planet, ein Open-Source-Sicherheitsprojekt, das Teil von OpenAIs breiterer Daybreak-Cybersicherheitsinitiative ist. In seiner Ankündigung erklärte OpenAI, dass das Projekt "KI-gestützte Sicherheitsforschung unter Verwendung unserer leistungsfähigsten Modelle mit menschlicher Expertenprüfung kombiniert, um Schwachstellen nicht nur zu identifizieren, sondern auch bei deren Behebung zu helfen."openai+1

Laut OpenAI verpflichtete Trail of Bits seine "gesamte Sicherheitsforschungsorganisation" für den ersten Vorstoß des Projekts. Die Ingenieure prüfen Ergebnisse, schreiben und testen Patches und koordinieren die Offenlegung mit den Personen, die jedes Projekt pflegen. Zu den ersten Teilnehmern gehörten cURL, das Go-Projekt, Python, Sigstore und pyca/cryptography.openai

Trail of Bits schrieb in seinem Blog, dass allein die erste Woche Hunderte von Fehlern sowie 64 Pull-Requests und 51 eingereichte Probleme in 19 Projekten zutage förderte. Bis zum 20. Juli zeigte das öffentliche Dashboard des Unternehmens 858 gemeldete potenzielle Fehler, 143 zusammengeführte Patches und 41 geprüfte Codebasen. Das Unternehmen hat auch Feldberichte über seine Arbeit mit den Tools von OpenAI veröffentlicht. In einem hieß es, dass GPT-5.5-Cyber an einem einzigen Tag eine benutzerdefinierte Fuzzing-Kampagne für die zlib-Komprimierungsbibliothek erstellt habe, eine Arbeit, für die erfahrene Forscher früher Wochen brauchten.trailofbits+2

Aufbau eines Sicherheitsgeschäfts

Trail of Bits ist auf das Finden und Beheben von Fehlern in Open-Source-Software spezialisiert. Es hat auch Sicherheitsaudits für Kryptoprojekte wie Uniswap, Aave und Worldcoin durchgeführt. Der Kauf des Unternehmens würde ein Team erfahrener menschlicher Sicherheitsforscher zu OpenAI bringen. Dies sind die Experten, die derzeit die Probleme prüfen und beheben, die ihre KI-Modelle kennzeichnen.techflowpost+1

The Information beschrieb den Schritt als Teil von OpenAIs Bemühungen, ein beträchtliches Cybersicherheitsgeschäft aufzubauen. KI-Modelle finden heute Softwarefehler schneller, als die Freiwilligen, die Open-Source-Projekte pflegen, sie beheben können. OpenAI hat diese Lücke als das Problem definiert, das Patch the Planet lösen soll. Es heißt, das Projekt lasse Sicherheitsingenieure Ergebnisse prüfen, bevor sie die Betreuer erreichen, damit deren Arbeitslast verringert und "nicht erhöht" wird.panews+1