❯ OpenAI 洽谈收购 Trail of Bits，安全合作可能延伸至公司整合

谈判仍处早期据 The Information 10 月 13 日报道，OpenAI 正与安全公司 Trail of Bits 进行早期收购谈判。当前应理解为正在讨论的潜在交易，不能视为已经签约或完成整合；这笔交易也把模型厂商对网络安全业务的投入带到新的阶段。

替客户审查真实代码Trail of Bits 成立于 2012 年，提供安全研究、软件评估和咨询服务，帮助客户发现并修复代码问题。公司把安全研究与客户项目结合，也维护开源工具并公开研究方法，让这些成果可以用于实际软件审查。客户购买的是评估和工程服务，而非单纯获得一份模型生成的风险清单。

双方已有补丁合作今年 6 月，Trail of Bits 与 OpenAI 启动 Patch the Planet，由安全工程师与开源项目维护者合作，使用模型找漏洞并推进修补，已有超过 30 个项目参与。收购线索因此建立在已有合作之上，潜在整合的价值包括工程经验和把发现转成修复的流程。

维护者需要能用的修复模型可以扩大检测范围，但错误报告也会增加维护负担。Trail of Bits 在合作说明中强调人工筛选和实际提交补丁；若业务进一步整合，真正能改善客户处境的是漏洞验证、修复及回归检查衔接得更顺，而非单纯多报出一些问题。

▮ SIGNAL安全业务的稀缺环节包括判断漏洞是否真实并把补丁送进生产，模型公司正在向这些交付能力靠拢。