OpenAI拟收购Trail of Bits，加码网络安全业务

智东西
编译 栗子
编辑 云鹏

智东西10月14日消息，据The Information援引知情人士透露，OpenAI正在就收购网络安全公司Trail of Bits进行初步谈判。这家成立于2012年、靠安全工程师闯出名堂的公司，专门帮人找开源软件里的漏洞。交易金额目前还没定，双方仍在早期磋商阶段。

这不是OpenAI在网络安全领域的第一次出手，也不会是最后一次。今年以来，OpenAI和老对手Anthropic明里暗里都在较劲：一边抢着做能自动找漏洞的AI，一边跟白宫协调把最强模型开放给大企业修bug。连黑客都已经开始拿公开AI搞网络攻击了，安全这块战场，AI巨头谁都不想落后。

一、Trail of Bits是什么来头？工程师专啃开源漏洞

Trail of Bits 成立于 2012 年，总部位于美国纽约，是一家独立的安全研究与工程（咨询）公司。它做的事说起来简单：找漏洞、修漏洞、做安全工具，顺带帮着维护开源项目。公司目前有 100 多名员工（公司官网招聘页面称“100+”），大部分是安全工程师——这个规模在安全圈不算大，但个个都是能打的老手。公司长期以远程优先（remote-first）的方式运作。

这家公司由三位资深安全研究员在 2012 年共同创立：现任 CEO 丹·吉多（Dan Guido）、联席 CEO 亚历山大·索蒂罗夫（Alexander Sotirov）和迪诺·戴·佐维（Dino Dai Zovi，联合创始人，曾任公司 CTO）。吉多早年在美国联邦储备系统（Federal Reserve System）从事事件响应工作，并曾在 iSEC Partners（现属 NCC Group）担任信息安全顾问，还曾在纽约大学（NYU）任教、创办了纽约地区的安全从业者社区 Empire Hacking。索蒂罗夫是保加利亚裔知名安全研究员，以漏洞利用技术和密码学漏洞研究（如 2008 年利用 MD5 碰撞伪造 CA 证书）闻名。

公司创立时有一个很明确的理念：安全行业存在“知识囤积”问题，各家机构靠保密来竞争，导致同样的漏洞到处重复出现。Trail of Bits 反其道而行——解决问题一次，做成工具，直接开源。

代表性产品方面，Trail of Bits 开发和维护了 100 多个开源安全项目，其中最知名的包括：Slither（Solidity 和 Vyper 智能合约静态分析工具）、Echidna 和 Medusa（基于属性的智能合约模糊测试器）、Manticore（符号执行工具，2017 年开源，目前已进入维护模式）、Remill 和 Anvill（二进制提升工具）等。此外，公司还开发了移动安全工具 iVerify，用于检测 NSO Group 的 Pegasus 等间谍软件，该工具已于 2023 年分拆为独立公司。

在开源漏洞发现领域，Trail of Bits 有实打实的战绩。公司在美国国防高级研究计划局（DARPA）举办的“AI 网络挑战赛”（AIxCC）中获得第二名，赢得 300 万美元奖金。其参赛系统 Buttercup 在比赛中发现了 28 个漏洞，成功应用了 19 个补丁，覆盖 20 种 CWE 类型，补丁准确率达到 90%。更值得注意的是，其每个得分点的成本仅为 181 美元（总分 219 分），证明了世界级的自动化漏洞发现并不需要巨额基础设施投入。

客户和行业认可方面，Trail of Bits 的客户名单包括 谷歌、Meta（Facebook）、Microsoft、Zoom、HashiCorp、西部数据（Western Digital）等科技企业，以及 DARPA 等政府机构；公司近期也为 OpenAI、Amazon 等提供安全审计，并长期覆盖金融机构和区块链项目（公司设有区块链安全卓越中心，曾审计 Uniswap、Aave、Compound、Cosmos、Polkadot、Solana 等项目）。公司长期参与 DARPA 和美国国防部资助的多个研究项目，在逆向工程、密码学、虚拟化、恶意软件和软件漏洞利用方面积累了深厚专长。这种“前沿研究+实战攻防”的组合，正是它在安全圈建立口碑的根基。

Trail of Bits没有接受典型的风险投资。公开资料显示，该公司2015年从美国国防部获得约1万美元资助，2020年通过联邦薪资保护计划获得100万美元贷款（约合672万元人民币）。与依赖风险资本快速扩张的初创公司不同，Trail of Bits长期以安全研究、工具开发和开源项目维护为核心业务，运营模式更接近自力更生的专业技术公司。

如果收购成功了，这些安全工程师就是OpenAI的现成宝藏——他们懂漏洞、懂开源社区、有十多年攒下的行业信任，这些恰恰是做AI安全最缺的东西。

二、早有合作基础：今年6月一起合作”Patch the Planet”

其实两家公司不是第一次打交道。今年6月，Trail of Bits就跟OpenAI合作搞了个叫”Patch the Planet”（给星球打补丁）的软件修补计划。简单说就是：Trail of Bits的工程师使用OpenAI的GPT-5.5-Cyber和Codex Security等安全专用工具，为Python等主流编程语言的开源项目查找漏洞、审查代码、打补丁。

▲Patch the Planet软件修补计划（图源：Trail of Bits官网）

Trail of Bits首席执行官丹·吉多（Dan Guido）说过一句很实在的话：”我们在开源社区做了十多年，靠实打实的工作赢得了信任。Codex让我们团队一天就能干完原来要花几周的活。”

说白了，那次合作就是双方互相摸底：OpenAI试了Trail of Bits的工程能力，Trail of Bits也尝到了AI给安全工作提效的甜头。现在谈收购，算得上水到渠成。

三、安全成AI新战场：黑客已经用AI搞攻击了

为什么OpenAI突然这么看重网络安全？一个很直接的原因是：AI已经被黑客用上了。独立安全研究人员发现，现在全球已经出现了多起利用公开AI工具发动的网络攻击。就在上周，网络安全巨头CrowdStrike披露，最近针对韩国金融机构的黑客攻击中，攻击者使用了一款AI渗透测试工具ARTEX，并结合Anthropic的Claude Code等大语言模型发起攻击。

OpenAI和Anthropic心里也清楚这件事的两面性：AI既能帮人找漏洞，也能帮人挖漏洞。所以两家一边跟白宫协调，允许大企业用他们最强的模型来修自己软件里的安全漏洞；另一边，对面向普通公众开放的模型，他们又刻意削弱了这类漏洞挖掘能力——就怕被别有用心的人拿去搞破坏。

Palo Alto Networks这些传统网络安全厂商也没闲着，早就把OpenAI和Anthropic的模型集成到自己给企业卖的产品里了。AI+安全这条赛道，现在不管是AI实验室还是传统安全公司，都在往里挤。

四、挖来Wiz高管当CRO，OpenAI的安全野心不小

收购Trail of Bits还只是OpenAI布局网络安全的一步棋。另一个值得注意的信号是：OpenAI最近刚挖来达利·拉吉奇（Dali Rajic）当首席营收官。拉吉奇之前是谷歌旗下云安全公司Wiz的高管——Wiz去年刚以320亿美元被谷歌收购，是云安全领域最炙手可热的公司。

▲Dali Rajic

一个懂企业安全销售的CRO（首席营收官），再加一支经验丰富的安全工程师团队，OpenAI想在网络安全这块做多大的生意，信号已经很明显了。

结语：AI安全大战才刚开场

从模型能力竞赛到应用场景竞赛，AI行业的竞争维度正在不断扩展。网络安全，正在成为下一个巨头争斗的战场。

毕竟，当AI能力越来越强，怎么让它成为守护者而不是破坏者，不仅是商业问题，更是整个行业必须回答的命题。OpenAI这一步收购如果谈成，等于给这场竞赛先落了一颗子。

来源：The Information、Trail of Bits、Aiweekly、The Block推特、kucoin