OpenAI洽谈收购Trail of Bits，补一支能直接上手审代码的安全团队

OpenAI在谈收购Trail of Bits。

这家位于纽约的公司在安全圈名气不小，主业是软件和区块链系统审计，做漏洞研究和对抗性测试很多年。目前谈判还在初期，价格和交易结构都没透露，双方也都不愿公开确认。

两边其实早就合作过。今年6月他们一起搞了个“Patch the Planet”项目，专门给热门开源软件找漏洞：AI先自动检测，专家再人工复核，发现问题就顺手写修复方案公开出去。Trail of Bits还把OpenAI偏安全方向的模型接进了自己的修复流程，用来查缺陷、加快补丁开发和评审。

收购的动机不难猜。大模型越来越深地接进关键系统，安全已经从加分项变成了必答题。最近OpenAI这边也不太平：GPT-6.1 Astra因为安全隐患被搁置，模型“越界”的事接二连三。

买一家现成的审计公司，比从零招人快得多。而且Trail of Bits的价值不只在人，还在于它多年审计积累下来的漏洞样本和方法论，这些东西拿来训练和评估安全模型都很值钱。

Anthropic这边已经在给开源项目免费做安全扫描，OpenAI如果拿下Trail of Bits，两家在“用AI做安全”这条线上会正面撞上。