传 OpenAI 拟收购安全公司 Trail of Bits

据 The Information 报道，知情人士透露，OpenAI 正处于收购纽约软件安全公司 Trail of Bits 的早期谈判阶段。该笔潜在交易将进一步扩大 ChatGPT 开发商日益增长的网络安全业务版图。目前，具体的交易规模尚未公开，双方也未对此发表正式评论。由于谈判仍处于初期阶段，交易最终是否达成尚存变数。

OpenAI 与 Trail of Bits 联合推出开源安全项目 Patch the Planet

从深度合作到潜在收购

在此次收购谈判之前，两家公司已展开深入合作。6 月 22 日，双方联合发起了名为「Patch the Planet」的开源安全项目，该项目隶属于 OpenAI 更广泛的 Daybreak 网络安全计划。OpenAI 在发布公告中表示，该计划将「具备极强网络安全能力的 AI 模型与人工专家审查相结合，不仅能发现安全漏洞，还能协助修复漏洞」。

在首轮推进中，Trail of Bits 投入了其「整个安全研究团队」。其工程师团队负责验证 AI 发现的问题、编写并测试修复补丁，同时协调与各大项目维护者的漏洞披露工作。首批参与该项目的开源代码库包括 cURL、Go 语言项目、Python、Sigstore 以及 pyca/cryptography 等。

Trail of Bits 在官方博客中透露，仅项目启动的第一周，就发现了数百个漏洞，并在 19 个项目中提交了 64 个 Pull Request 和 51 个 Issue。截至 7 月 20 日，该公司的公开数据看板显示，已累计报告 858 个潜在漏洞，143 个补丁已被上游代码库合并，涉及 41 个在审代码库。其实战报告还显示，OpenAI 的 GPT-5.5-Cyber 模型仅用一天时间就为 zlib 压缩库构建了专用的模糊测试方案，而以往这需要经验丰富的研究人员投入数周时间。

布局网络安全商业化版图

Trail of Bits 长期专注于发现与修复开源软件漏洞，并曾为 Uniswap、Aave 和 Worldcoin 等加密项目提供过安全审计服务。若收购顺利完成，OpenAI 将直接吸纳一支成熟的人工安全专家团队，专门负责验证并修补 AI 模型检测出的漏洞。

这笔交易反映出 OpenAI 打造网络安全商业业务的野心。当前 AI 模型挖掘软件漏洞的速度已大幅超过开源项目志愿者的修复速度。OpenAI 设立 Patch the Planet 项目的初衷正是填补这一差距，通过让安全工程师在漏洞信息送达维护者之前进行筛选和验证，以切实减轻开源社区的负担，而非增添干扰。