OpenAI neuvottelee Trail of Bitsin ostamisesta

OpenAI käy alustavia neuvotteluja ohjelmistoturvallisuusyhtiö Trail of Bitsin ostamisesta, kertoi The Information tiistaina lähteisiinsä vedoten. Kauppa laajentaisi ChatGPT:n kehittäjän kasvavaa kyberturvallisuusliiketoimintaa. Mahdollisen kaupan hintaa ei ole julkistettu.theinformation+1

Kumpikaan yritys ei ole vahvistanut neuvotteluja julkisesti. Koska keskustelujen kerrotaan olevan alkuvaiheessa, kaupan toteutuminen ei ole varmaa.cryptobriefing

Yhteistyö alkoi aiemmin

Yritykset tekevät jo yhteistyötä. Ne käynnistivät 22. kesäkuuta Patch the Planet -hankkeen, joka on osa OpenAI:n laajempaa Daybreak-kyberturvallisuusohjelmaa. OpenAI kertoi tiedotteessaan, että hanke yhdistää "tekoälyavusteisen tietoturvatutkimuksen ja asiantuntevan ihmisarvioinnin, jotta haavoittuvuudet voidaan tunnistaa ja korjata tehokkaasti".openai+1

OpenAI:n mukaan Trail of Bits sitoutti koko tietoturvatutkimusorganisaationsa hankkeen ensimmäiseen vaiheeseen. Sen insinöörit tarkistavat havainnot, kirjoittavat ja testaavat korjaukset sekä koordinoivat tiedonvälityksen kunkin projektin ylläpitäjien kanssa. Ensimmäisiin osallistujiin kuuluivat muun muassa cURL, Go-projekti, Python, Sigstore ja pyca/cryptography.openai

Trail of Bits kertoi blogissaan, että pelkästään ensimmäisen viikon aikana löytyi satoja virheitä, 64 pull-pyyntöä ja 51 raportoitua ongelmaa 19 projektissa. Heinäkuun 20. päivään mennessä yrityksen julkinen kojelauta näytti 858 raportoitua mahdollista virhettä, 143 yhdistettyä korjausta ja 41 tarkasteltavaa koodikantaa. Yritys on myös julkaissut raportteja työstään OpenAI:n työkalujen parissa. Eräässä raportissa todettiin, että GPT-5.5-Cyber loi mukautetun fuzzing-kampanjan zlib-pakkauskirjastolle yhdessä päivässä, mikä vei aiemmin ammattitutkijoilta viikkoja.trailofbits+2

Tietoturvaliiketoiminnan rakentaminen

Trail of Bits on erikoistunut avoimen lähdekoodin ohjelmistojen virheiden etsimiseen ja korjaamiseen. Se on tehnyt tietoturva-auditointeja myös kryptoprojekteille, kuten Uniswapille, Aavelle ja Worldcoinille. Yrityksen ostaminen toisi OpenAI:lle kokeneen tiimin ihmistietoturvatutkijoita. Nämä asiantuntijat tarkistavat ja korjaavat tällä hetkellä ongelmat, jotka tekoälymallit havaitsevat.techflowpost+1

The Information kuvaili siirtoa osaksi OpenAI:n pyrkimystä rakentaa merkittävä kyberturvallisuusliiketoiminta. Tekoälymallit löytävät nykyään ohjelmistovirheitä nopeammin kuin avoimen lähdekoodin projektien vapaaehtoiset ylläpitäjät ehtivät niitä korjata. OpenAI on kehystänyt tämän kuilun ongelmaksi, jonka Patch the Planet on luotu ratkaisemaan. Yhtiön mukaan hanke käyttää tietoturvainsinöörejä suodattamaan havainnot ennen kuin ne päätyvät ylläpitäjille, jotta heidän työtaakkansa kevenisi "eikä lisääntyisi".panews+1