OpenAI擬收購Trail of Bits，加碼網絡安全業務

編譯 | 栗子 編輯 | 雲鵬 10月14日消息，據The Information援引知情人士透露，OpenAI正在就收購網絡安全公司Trail of Bits進行初步談判。這家成立於2012年、靠安全工程師闖出名堂的公司，專門幫人找開源軟件裡的漏洞。交易金額目前還沒定，雙方仍在早期磋商階段。這不是OpenAI在網絡安全領域的第一次出手，也不會是最後一次。今年以來，OpenAI和老對手Anthropic明裡暗裡都在較勁：一邊搶著做能自動找漏洞的AI，一邊跟白宮協調把最強模型開放給大企業修bug。連黑客都已經開始拿公開AI搞網絡攻擊了，安全這塊戰場，AI巨頭誰都不想落後。

一、Trail of Bits是什麼來頭？工程師專啃開源漏洞 Trail of Bits 成立於 2012 年，總部位於美國紐約，是一家獨立的安全研究與工程（諮詢）公司。它做的事說起來簡單：找漏洞、修漏洞、做安全工具，順帶幫著維護開源項目。公司目前有 100 多名員工（公司官網招聘頁面稱“100+”），大部分是安全工程師——這個規模在安全圈不算大，但個個都是能打的老手。公司長期以遠程優先（remote-first）的方式運作。

這家公司由三位資深安全研究員在 2012 年共同創立：現任 CEO 丹·吉多（Dan Guido）、聯席 CEO 亞歷山大·索蒂羅夫（Alexander Sotirov）和迪諾·戴·佐維（Dino Dai Zovi，聯合創始人，曾任公司 CTO）。吉多早年在美國聯邦儲備系統（Federal Reserve System）從事事件響應工作，並曾在 iSEC Partners（現屬 NCC Group）擔任信息安全顧問，還曾在紐約大學（NYU）任教、創辦了紐約地區的安全從業者社區 Empire Hacking。

索蒂羅夫是保加利亞裔知名安全研究員，以漏洞利用技術和密碼學漏洞研究（如 2008 年利用 MD5 碰撞偽造 CA 證書）聞名。公司創立時有一個很明確的理念：安全行業存在“知識囤積”問題，各家機構靠保密來競爭，導致同樣的漏洞到處重複出現。Trail of Bits 反其道而行——解決問題一次，做成工具，直接開源。

代表性產品方面，Trail of Bits 開發和維護了 100 多個開源安全項目，其中最知名的包括：Slither（Solidity 和 Vyper 智能合約靜態分析工具）、Echidna 和 Medusa（基於屬性的智能合約模糊測試器）、Manticore（符號執行工具，2017 年開源，目前已進入維護模式）、Remill 和 Anvill（二進制提升工具）等。此外，公司還開發了移動安全工具 iVerify，用於檢測 NSO Group 的 Pegasus 等間諜軟件，該工具已於 2023 年分拆為獨立公司。在開源漏洞發現領域，Trail of Bits 有實打實的戰績。

公司在美國國防高級研究計劃局（DARPA）舉辦的“AI 網絡挑戰賽”（AIxCC）中獲得第二名，贏得 300 萬美元獎金。其參賽系統 Buttercup 在比賽中發現了 28 個漏洞，成功應用了 19 個補丁，覆蓋 20 種 CWE 類型，補丁準確率達到 90%。更值得注意的是，其每個得分點的成本僅為 181 美元（總分 219 分），證明了世界級的自動化漏洞發現並不需要鉅額基礎設施投入。

客戶和行業認可方面，Trail of Bits 的客戶名單包括 谷歌、Meta（Facebook）、Microsoft、Zoom、HashiCorp、西部數據（Western Digital）等科技企業，以及 DARPA 等政府機構；公司近期也為 OpenAI、Amazon 等提供安全審計，並長期覆蓋金融機構和區塊鏈項目（公司設有區塊鏈安全卓越中心，曾審計 Uniswap、Aave、Compound、Cosmos、Polkadot、Solana 等項目）。公司長期參與 DARPA 和美國國防部資助的多個研究項目，在逆向工程、密碼學、虛擬化、惡意軟件和軟件漏洞利用方面積累了深厚專長。

這種“前沿研究+實戰攻防”的組合，正是它在安全圈建立口碑的根基。Trail of Bits沒有接受典型的風險投資。公開資料顯示，該公司2015年從美國國防部獲得約1萬美元資助，2020年通過聯邦薪資保護計劃獲得100萬美元貸款（約合672萬元人民幣）。與依賴風險資本快速擴張的初創公司不同，Trail of Bits長期以安全研究、工具開發和開源項目維護為核心業務，運營模式更接近自力更生的專業技術公司。如果收購成功了，這些安全工程師就是OpenAI的現成寶藏——他們懂漏洞、懂開源社區、有十多年攢下的行業信任，這些恰恰是做AI安全最缺的東西。

二、早有合作基礎：今年6月一起合作”Patch the Planet” 其實兩家公司不是第一次打交道。今年6月，Trail of Bits就跟OpenAI合作搞了個叫”Patch the Planet”（給星球打補丁）的軟件修補計劃。簡單說就是：Trail of Bits的工程師使用OpenAI的GPT-5.5-Cyber和Codex Security等安全專用工具，為Python等主流編程語言的開源項目查找漏洞、審查代碼、打補丁。

▲Patch the Planet軟件修補計劃（圖源：Trail of Bits官網） Trail of Bits首席執行官丹·吉多（Dan Guido）說過一句很實在的話：”我們在開源社區做了十多年，靠實打實的工作贏得了信任。Codex讓我們團隊一天就能幹完原來要花幾周的活。” 說白了，那次合作就是雙方互相摸底：OpenAI試了Trail of Bits的工程能力，Trail of Bits也嚐到了AI給安全工作提效的甜頭。現在談收購，算得上水到渠成。三、安全成AI新戰場：黑客已經用AI搞攻擊了 為什麼OpenAI突然這麼看重網絡安全？一個很直接的原因是：AI已經被黑客用上了。

獨立安全研究人員發現，現在全球已經出現了多起利用公開AI工具發動的網絡攻擊。就在上週，網絡安全巨頭CrowdStrike披露，最近針對韓國金融機構的黑客攻擊中，攻擊者使用了一款AI滲透測試工具ARTEX，並結合Anthropic的Claude Code等大語言模型發起攻擊。OpenAI和Anthropic心裡也清楚這件事的兩面性：AI既能幫人找漏洞，也能幫人挖漏洞。所以兩家一邊跟白宮協調，允許大企業用他們最強的模型來修自己軟件裡的安全漏洞；另一邊，對面向普通公眾開放的模型，他們又刻意削弱了這類漏洞挖掘能力——就怕被別有用心的人拿去搞破壞。

Palo Alto Networks這些傳統網絡安全廠商也沒閒著，早就把OpenAI和Anthropic的模型集成到自己給企業賣的產品裡了。AI+安全這條賽道，現在不管是AI實驗室還是傳統安全公司，都在往裡擠。四、挖來Wiz高管當CRO，OpenAI的安全野心不小 收購Trail of Bits還只是OpenAI佈局網絡安全的一步棋。另一個值得注意的信號是：OpenAI最近剛挖來達利·拉吉奇（Dali Rajic）當首席營收官。拉吉奇之前是谷歌旗下雲安全公司Wiz的高管——Wiz去年剛以320億美元被谷歌收購，是雲安全領域最炙手可熱的公司。

▲Dali Rajic 一個懂企業安全銷售的CRO（首席營收官），再加一支經驗豐富的安全工程師團隊，OpenAI想在網絡安全這塊做多大的生意，信號已經很明顯了。結語：AI安全大戰才剛開場 從模型能力競賽到應用場景競賽，AI行業的競爭維度正在不斷擴展。網絡安全，正在成為下一個巨頭爭鬥的戰場。畢竟，當AI能力越來越強，怎麼讓它成為守護者而不是破壞者，不僅是商業問題，更是整個行業必須回答的命題。OpenAI這一步收購如果談成，等於給這場競賽先落了一顆子。來源：The Information、Trail of Bits、Aiweekly、The Block推特、kucoin