OpenAI拟收购Trail of Bits，加码网络安全业务
智东西
编译 | 栗子
编辑 | 云鹏
智东西10月14日消息，据The Information援引知情人士透露， OpenAI 正在就收购网络安全公司 Trail of Bits 进行初步谈判。这家成立于2012年、靠安全工程师闯出名堂的公司，专门帮人找开源软件里的漏洞。交易金额目前还没定，双方仍在早期磋商阶段。
这不是OpenAI在网络安全领域的第一次出手，也不会是最后一次。今年以来，OpenAI和老对手Anthropic明里暗里都在较劲：一边抢着做能自动找漏洞的AI，一边跟白宫协调把最强模型开放给大企业修bug。连黑客都已经开始拿公开AI搞网络攻击了，安全这块战场，AI巨头谁都不想落后。
一、Trail of Bits是什么来头？工程师专啃开源漏洞
Trail of Bits 成立于 2012 年，总部位于美国纽约，是一家独立的安全研究与工程（咨询）公司。它做的事说起来简单：找漏洞、修漏洞、做安全工具，顺带帮着维护开源项目。公司目前有 100 多名员工（公司官网招聘页面称“100+”），大部分是安全工程师——这个规模在安全圈不算大，但个个都是能打的老手。公司长期以远程优先（remote-first）的方式运作。
这家公司由三位资深安全研究员在 2012 年共同创立：现任 CEO 丹·吉多（Dan Guido）、联席 CEO 亚历山大·索蒂罗夫（Alexander Sotirov）和迪诺·戴·佐维（Dino Dai Zovi，联合创始人，曾任公司 CTO）。吉多早年在美国联邦储备系统（Federal Reserve System）从事事件响应工作，并曾在 iSEC Partners（现属 NCC Group）担任信息安全顾问，还曾在纽约大学（NYU）任教、创办了纽约地区的安全从业者社区 Empire Hacking。索蒂罗夫是保加利亚裔知名安全研究员，以漏洞利用技术和密码学漏洞研究（如 2008 年利用 MD5 碰撞伪造 CA 证书）闻名。
公司创立时有一个很明确的理念：安全行业存在“知识囤积”问题，各家机构靠保密来竞争，导致同样的漏洞到处重复出现。Trail of Bits 反其道而行——解决问题一次，做成工具，直接开源。
代表性产品方面，Trail of Bits 开发和维护了 100 多个开源安全项目，其中最知名的包括：Slither（Solidity 和 Vyper 智能合约静态分析工具）、Echidna 和 Medusa（基于属性的智能合约模糊测试器）、Manticore（符号执行工具，2017 年开源，目前已进入维护模式）、Remill 和 Anvill（二进制提升工具）等。此外，公司还开发了移动安全工具 iVerify，用于检测 NSO Group 的 Pegasus 等间谍软件，该工具已于 2023 年分拆为独立公司。
在开源漏洞发现领域，Trail of Bits 有实打实的战绩。公司在美国国防高级研究计划局（DARPA）举办的“AI 网络挑战赛”（AIxCC）中获得第二名，赢得 300 万美元奖金。其参赛系统 Buttercup 在比赛中发现了 28 个漏洞，成功应用了 19 个补丁，覆盖 20 种 CWE 类型，补丁准确率达到 90%。更值得注意的是，其每个得分点的成本仅为 181 美元（总分 219 分），证明了世界级的自动化漏洞发现并不需要巨额基础设施投入。
客户和行业认可方面，Trail of Bits 的客户名单包括 谷歌、Meta（Facebook）、Microsoft、Zoom、HashiCorp、西部数据（Western Digital）等科技企业，以及 DARPA 等政府机构；公司近期也为 OpenAI、Amazon 等提供安全审计，并长期覆盖金融机构和区块链项目（公司设有区块链安全卓越中心，曾审计 Uniswap、Aave、Compound、Cosmos、Polkadot、Solana 等项目）。公司长期参与 DARPA 和美国国防部资助的多个研究项目，在逆向工程、密码学、虚拟化、恶意软件和软件漏洞利用方面积累了深厚专长。这种“前沿研究+实战攻防”的组合，正是它在安全圈建立口碑的根基。
Trail of Bits没有接受典型的风险投资。公开资料显示，该公司2015年从美国国防部获得约1万美元资助，2020年通过联邦薪资保护计划获得100万美元贷款（约合672万元人民币）。与依赖风险资本快速扩张的初创公司不同，Trail of Bits长期以安全研究、工具开发和开源项目维护为核心业务，运营模式更接近自力更生的专业技术公司。
如果收购成功了，这些安全工程师就是OpenAI的现成宝藏——他们懂漏洞、懂开源社区、有十多年攒下的行业信任，这些恰恰是做AI安全最缺的东西。
二、早有合作基础：今年6月一起合作”Patch the Planet”
其实两家公司不是第一次打交道。今年6月，Trail of Bits就跟OpenAI合作搞了个叫”Patch the Planet”（给星球打补丁）的软件修补计划。简单说就是：Trail of Bits的工程师使用OpenAI的GPT-5.5-Cyber和Codex Security等安全专用工具，为Python等主流编程语言的开源项目查找漏洞、审查代码、打补丁。
▲Patch the Planet软件修补计划（图源：Trail of Bits官网）
Trail of Bits首席执行官丹·吉多（Dan Guido）说过一句很实在的话：”我们在开源社区做了十多年，靠实打实的工作赢得了信任。Codex让我们团队一天就能干完原来要花几周的活。”
说白了，那次合作就是双方互相摸底：OpenAI试了Trail of Bits的工程能力，Trail of Bits也尝到了AI给安全工作提效的甜头。现在谈收购，算得上水到渠成。
三、安全成AI新战场：黑客已经用AI搞攻击了
为什么OpenAI突然这么看重网络安全？一个很直接的原因是：AI已经被黑客用上了。独立安全研究人员发现，现在全球已经出现了多起利用公开AI工具发动的网络攻击。就在上周，网络安全巨头CrowdStrike披露，最近针对韩国金融机构的黑客攻击中，攻击者使用了一款AI渗透测试工具ARTEX，并结合Anthropic的Claude Code等大语言模型发起攻击。
OpenAI和Anthropic心里也清楚这件事的两面性：AI既能帮人找漏洞，也能帮人挖漏洞。所以两家一边跟白宫协调，允许大企业用他们最强的模型来修自己软件里的安全漏洞；另一边，对面向普通公众开放的模型，他们又刻意削弱了这类漏洞挖掘能力——就怕被别有用心的人拿去搞破坏。
Palo Alto Networks这些传统网络安全厂商也没闲着，早就把OpenAI和Anthropic的模型集成到自己给企业卖的产品里了。AI+安全这条赛道，现在不管是AI实验室还是传统安全公司，都在往里挤。
四、挖来Wiz高管当CRO，OpenAI的安全野心不小
收购Trail of Bits还只是OpenAI布局网络安全的一步棋。另一个值得注意的信号是：OpenAI最近刚挖来达利·拉吉奇（Dali Rajic）当首席营收官。拉吉奇之前是谷歌旗下云安全公司Wiz的高管——Wiz去年刚以320亿美元被谷歌收购，是云安全领域最炙手可热的公司。
▲Dali Rajic
一个懂企业安全销售的CRO（首席营收官），再加一支经验丰富的安全工程师团队，OpenAI想在网络安全这块做多大的生意，信号已经很明显了。
结语：AI安全大战才刚开场
从模型能力竞赛到应用场景竞赛，AI行业的竞争维度正在不断扩展。网络安全，正在成为下一个巨头争斗的战场。
毕竟，当AI能力越来越强，怎么让它成为守护者而不是破坏者，不仅是商业问题，更是整个行业必须回答的命题。OpenAI这一步收购如果谈成，等于给这场竞赛先落了一颗子。
来源：The Information、Trail of Bits、Aiweekly、The Block推特、kucoin
Les actualités sont collectées automatiquement depuis des flux publics robotique & IA.
Articles liés
Claude写代码太快，Anthropic先扛不住了：连Git都要重做
智东西 编译 | 程茜 编辑 | 李水青 智东西10月14日消息，今日，Anthropic发布一套对标Git的源码控制系统 Scion ，并已在单体仓库中 用Scion取代了Git 。 一个 7人团队在5个月内 构建了Scion和代码审查工具Antique以及六个相关的系统，并完成所有迁移。 长期以来，Git已成为现代软件工程的重要协作基石与事实标准，是绝大多数软件团队管理代码、留存变更历史、多人协同的必备基础工具。它就像一个软件世界的“时光相册”和多人协作工作台，让开发者看清代码的修改脉络。 Anthropic做这件事的背景是，在其内部，2026年5月平均每天合并约2500处代码变更，到9月
Gemini 4 Argon全球上线，API限时五折，谷歌要杀回第一梯队！
智东西 编译 | 杨京丽 编辑 | 李水青 智东西10月14日消息，今日，谷歌宣布其 旗舰模型Gemini 4 Argon即日起在全球开放 。开发者和企业可通过Google AI Studio及Gemini platform中的API使用该模型，Google AI Ultra订阅用户可在Google Antigravity中使用，Google AI Ultra和Pro订阅用户可通过Gemini应用及谷歌搜索AI模式获得访问权限。 Gemini 4 Argon于10月1日发布 ，擅长执行 编程、金融、法律、网络安全和科学 等领域的复杂现实任务，能够在多步骤工作中保持深度推理与较高执行精度。谷歌称
苹果一口气甩12款“果家”新品！HomeView登场：Siri AI接管全屋
智东西 编译 | 王涵 编辑 | 冰倩 智东西10月14日报道，昨晚，苹果一口气甩出 4记重磅家居新品 ：带屏智能家居中枢HomeView、最新款电视盒子Apple TV 4K、全新智能音箱HomePod mini以及智能家居配件Home Collection。 其中Apple HomeView搭载Siri AI，可以选择壁挂或放置在桌面上。此外还有只能壁挂的版本，配置相同。 电视盒子Apple TV 4K 搭载A19芯片 与Siri AI，有128GB的存储空间。 Apple Home Collection就是此前爆料出的、 苹果与LG和施耐德电器合作设计的智能家居配件 ，该系列产品 共9款
NYSOFA expands partnership with Intuition Robotics to bring ElliQ to more seniors
With the expansion, NYSOFA and Intuition Robotics established a new three-year, $2.1 million agreement to keep rolling out ElliQ. The post NYSOFA expands partnership with Intuition Robotics to bring ElliQ to more seniors appeared first on The Robot Report .
Hello Robot, A&K Robotics to discuss how robots navigate crowded indoor spaces at RoboBusiness
As robots move beyond warehouses and other controlled environments and into everyday life, navigation challenges will be critical. The post Hello Robot, A&K Robotics to discuss how robots navigate crowded indoor spaces at RoboBusiness appeared first on The Robot Report .
中国视频模型Top 3，开始分道而战
智东西 作者 | 王涵 编辑 | 漠影 国庆前后，Seedance、可灵和Vidu的连续动作，让中国视频模型的竞争除了一如既往全球遥遥领先，还以三足鼎立之势走出几条路径： 有人把重点放在内容生产的工业化效率，有人押注专业制作所需要的控制力，也有人试图把人物、镜头、视效的表现力，和更低的试错成本放进同一件产品里。 这种路径分化，很快体现在具体产品发布上。 9月28日，可灵AI官宣新一代视频生成模型Kling 4.0；10月8日，生数发布新一代视频生成旗舰模型首个预览版本Vidu Q4 Preview，0.09元/秒起，进一步把生成效果和性价比推到极致。 模型发布之后，不少专业的视频导演进行了深度