OpenAI i tidiga samtal om att köpa Trail of Bits

OpenAI för tidiga samtal om att köpa Trail of Bits, ett mjukvarusäkerhetsföretag baserat i New York, rapporterade The Information på tisdagen med hänvisning till personer med insyn i ärendet. Affären skulle utöka ChatGPT-tillverkarens växande cybersäkerhetsverksamhet. Storleken på en eventuell affär har inte offentliggjorts.theinformation+1

Inget av företagen har offentligt bekräftat samtalen. Eftersom diskussionerna beskrivs som tidiga är ingen affär säker.cryptobriefing

Ett partnerskap som kom först

De två företagen samarbetar redan. Den 22 juni lanserade de Patch the Planet, ett säkerhetsprojekt med öppen källkod som är en del av OpenAIs bredare Daybreak-initiativ inom cybersäkerhet. I sitt tillkännagivande sade OpenAI att projektet parar ihop "AI-assisterad säkerhetsforskning med våra mest cyberkapabla modeller med expertgranskning av människor för att inte bara identifiera sårbarheter, utan även hjälpa till att täppa till dem."openai+1

Enligt OpenAI förpliktade Trail of Bits hela sin "säkerhetsforskningsorganisation" till projektets första fas. Deras ingenjörer kontrollerar fynd, skriver och testar korrigeringar samt koordinerar offentliggörande med de personer som underhåller varje projekt. De första deltagarna inkluderade cURL, Go-projektet, Python, Sigstore och pyca/cryptography.openai

Trail of Bits skrev på sin blogg att den första veckan ensam gav hundratals buggar, tillsammans med 64 pull-förfrågningar och 51 ärenden inrapporterade i 19 projekt. Den 20 juli visade företagets offentliga instrumentpanel 858 rapporterade potentiella buggar, 143 sammanslagna korrigeringar uppströms och 41 kodbaser under granskning. Företaget har också publicerat fältrapporter om sitt arbete med OpenAIs verktyg. I en av dem uppgav de att GPT-5.5-Cyber byggde en anpassad fuzzing-kampanj för zlib-komprimeringsbiblioteket på en enda dag, ett arbete som tidigare tog skickliga forskare veckor.trailofbits+2

Bygger en säkerhetsverksamhet

Trail of Bits specialiserar sig på att hitta och åtgärda brister i programvara med öppen källkod. De har även utfört säkerhetsrevisioner för kryptoprojekt, inklusive Uniswap, Aave och Worldcoin. Att köpa företaget skulle tillföra ett team av erfarna mänskliga säkerhetsforskare till OpenAI. Det är dessa experter som för närvarande kontrollerar och åtgärdar de problem som deras AI-modeller flaggar.techflowpost+1

The Information beskrev draget som en del av OpenAIs satsning på att bygga en betydande cybersäkerhetsverksamhet. AI-modeller hittar nu mjukvarubrister snabbare än de volontärer som underhåller projekt med öppen källkod hinner åtgärda dem. OpenAI har ramat in detta gap som det problem Patch the Planet skapades för att lösa. De säger att projektet låter säkerhetsingenjörer granska fynd innan de når underhållarna, så att det minskar deras börda "inte lägger till den".panews+1