OpenAI en pourparlers pour acquérir Trail of Bits

OpenAI est en pourparlers préliminaires pour acquérir Trail of Bits, une entreprise de sécurité logicielle basée à New York, a rapporté mardi The Information, citant des personnes proches du dossier. Cet accord permettrait au créateur de ChatGPT d'étendre ses activités dans le domaine de la cybersécurité. Le montant d'une éventuelle transaction n'a pas été divulgué.theinformation+1

Aucune des deux sociétés n'a confirmé publiquement ces discussions. Comme les échanges sont décrits comme étant à un stade précoce, rien n'est encore garanti.cryptobriefing

Un partenariat déjà en place

Les deux entreprises collaborent déjà. Le 22 juin, elles ont lancé Patch the Planet, un projet de sécurité open source faisant partie de l'initiative de cybersécurité Daybreak d'OpenAI. Dans son annonce, OpenAI a précisé que le projet associe "la recherche en sécurité assistée par l'IA, utilisant nos modèles les plus performants, à une expertise humaine pour non seulement identifier les vulnérabilités, mais aussi aider à les corriger".openai+1

Selon OpenAI, Trail of Bits a mobilisé "l'intégralité de son organisation de recherche en sécurité" pour la première phase du projet. Ses ingénieurs vérifient les résultats, rédigent et testent les correctifs, et coordonnent la divulgation avec les responsables de chaque projet. Parmi les premiers participants figurent cURL, le projet Go, Python, Sigstore et pyca/cryptography.openai

Trail of Bits a indiqué sur son blog que la première semaine a permis de découvrir des centaines de bugs, avec 64 demandes de fusion (pull requests) et 51 problèmes signalés sur 19 projets. Au 20 juillet, le tableau de bord public de l'entreprise affichait 858 bugs potentiels signalés, 143 correctifs intégrés et 41 bases de code en cours d'examen. La société a également publié des rapports sur son travail avec les outils d'OpenAI. Dans l'un d'eux, elle explique que GPT-5.5-Cyber a créé une campagne de fuzzing personnalisée pour la bibliothèque de compression zlib en une seule journée, un travail qui prenait autrefois des semaines à des chercheurs qualifiés.trailofbits+2

Bâtir une activité de sécurité

Trail of Bits est spécialisé dans la détection et la correction de failles dans les logiciels open source. L'entreprise a également réalisé des audits de sécurité pour des projets crypto tels qu'Uniswap, Aave et Worldcoin. Le rachat de cette firme permettrait à OpenAI d'intégrer une équipe de chercheurs en sécurité humains expérimentés. Ce sont ces experts qui vérifient et corrigent actuellement les problèmes signalés par ses modèles d'IA.techflowpost+1

The Information a décrit cette démarche comme faisant partie de la stratégie d'OpenAI visant à bâtir une activité de cybersécurité importante. Les modèles d'IA détectent désormais les failles logicielles plus rapidement que les bénévoles qui maintiennent les projets open source ne peuvent les corriger. OpenAI présente cet écart comme le problème que Patch the Planet a été conçu pour résoudre. L'entreprise affirme que le projet permet aux ingénieurs en sécurité de filtrer les résultats avant qu'ils n'atteignent les mainteneurs, afin de réduire leur charge de travail "au lieu de l'alourdir".panews+1