Σε πρώιμες συνομιλίες για την εξαγορά της Trail of Bits βρίσκεται η OpenAI

Η OpenAI βρίσκεται σε πρώιμες συνομιλίες για την εξαγορά της Trail of Bits, μιας εταιρείας ασφάλειας λογισμικού με έδρα τη Νέα Υόρκη, όπως ανέφερε την Τρίτη το The Information, επικαλούμενο άτομα που γνωρίζουν το θέμα. Η συμφωνία θα επέκτεινε την αναπτυσσόμενη δραστηριότητα του δημιουργού του ChatGPT στον τομέα της κυβερνοασφάλειας. Το μέγεθος μιας πιθανής συμφωνίας δεν αποκαλύφθηκε.theinformation+1

Καμία από τις δύο εταιρείες δεν έχει επιβεβαιώσει δημόσια τις συνομιλίες. Επειδή οι συζητήσεις περιγράφονται ως πρώιμες, δεν υπάρχει βεβαιότητα για την επίτευξη συμφωνίας.cryptobriefing

Μια συνεργασία που προηγήθηκε

Οι δύο εταιρείες συνεργάζονται ήδη. Στις 22 Ιουνίου, εγκαινίασαν το Patch the Planet, ένα έργο ασφάλειας ανοιχτού κώδικα που αποτελεί μέρος της ευρύτερης πρωτοβουλίας κυβερνοασφάλειας Daybreak της OpenAI. Στην ανακοίνωσή της, η OpenAI ανέφερε ότι το έργο συνδυάζει "έρευνα ασφαλείας με τη βοήθεια τεχνητής νοημοσύνης, χρησιμοποιώντας τα πιο ικανά μοντέλα μας στον κυβερνοχώρο, με εξειδικευμένη ανθρώπινη αξιολόγηση, ώστε όχι μόνο να εντοπίζονται ευπάθειες, αλλά και να βοηθάμε στη διόρθωσή τους".openai+1

Σύμφωνα με την OpenAI, η Trail of Bits δεσμεύτηκε να διαθέσει ολόκληρο τον "οργανισμό έρευνας ασφαλείας" της στην πρώτη φάση του έργου. Οι μηχανικοί της ελέγχουν τα ευρήματα, γράφουν και δοκιμάζουν διορθώσεις και συντονίζουν τη γνωστοποίηση με τους υπεύθυνους συντήρησης κάθε έργου. Στους πρώτους συμμετέχοντες περιλαμβάνονταν τα cURL, το έργο Go, η Python, το Sigstore και το pyca/cryptography.openai

Η Trail of Bits έγραψε στο ιστολόγιό της ότι μόνο την πρώτη εβδομάδα εντοπίστηκαν εκατοντάδες σφάλματα, μαζί με 64 αιτήματα συγχώνευσης (pull requests) και 51 ζητήματα που κατατέθηκαν σε 19 έργα. Έως τις 20 Ιουλίου, το δημόσιο ταμπλό της εταιρείας έδειχνε 858 αναφερθέντα πιθανά σφάλματα, 143 διορθώσεις που ενσωματώθηκαν και 41 βάσεις κώδικα υπό εξέταση. Η εταιρεία έχει επίσης δημοσιεύσει αναφορές πεδίου σχετικά με την εργασία της με τα εργαλεία της OpenAI. Σε μία από αυτές, ανέφερε ότι το GPT-5.5-Cyber δημιούργησε μια προσαρμοσμένη εκστρατεία fuzzing για τη βιβλιοθήκη συμπίεσης zlib μέσα σε μία μόνο ημέρα, μια εργασία που κάποτε απαιτούσε εβδομάδες από έμπειρους ερευνητές.trailofbits+2

Οικοδομώντας μια επιχείρηση ασφάλειας

Η Trail of Bits ειδικεύεται στον εντοπισμό και τη διόρθωση σφαλμάτων σε λογισμικό ανοιχτού κώδικα. Έχει επίσης πραγματοποιήσει ελέγχους ασφαλείας για έργα κρυπτογράφησης, συμπεριλαμβανομένων των Uniswap, Aave και Worldcoin. Η εξαγορά της εταιρείας θα έφερνε στην OpenAI μια ομάδα έμπειρων ανθρώπινων ερευνητών ασφαλείας. Αυτοί είναι οι ειδικοί που επί του παρόντος ελέγχουν και διορθώνουν τα προβλήματα που επισημαίνουν τα μοντέλα τεχνητής νοημοσύνης της.techflowpost+1

Το The Information περιέγραψε την κίνηση ως μέρος της προσπάθειας της OpenAI να οικοδομήσει μια υπολογίσιμη επιχείρηση κυβερνοασφάλειας. Τα μοντέλα τεχνητής νοημοσύνης εντοπίζουν πλέον σφάλματα λογισμικού ταχύτερα από ό,τι μπορούν να τα διορθώσουν οι εθελοντές που συντηρούν τα έργα ανοιχτού κώδικα. Η OpenAI έχει πλαισιώσει αυτό το χάσμα ως το πρόβλημα που δημιουργήθηκε το Patch the Planet για να επιλύσει. Αναφέρει ότι το έργο διαθέτει μηχανικούς ασφαλείας που εξετάζουν τα ευρήματα πριν φτάσουν στους συντηρητές, ώστε να μειωθεί το βάρος τους και "να μην προστεθεί σε αυτό".panews+1