编译 | 栗子
编辑 | 云鹏
智东西 10 月 14 日消息，据 The Information 援引知情人士透露，OpenAI正在就收购网络安全公司Trail of Bits进行初步谈判。这家成立于 2012 年、靠安全工程师闯出名堂的公司，专门帮人找开源软件里的漏洞。交易金额目前还没定，双方仍在早期磋商阶段。
这不是 OpenAI 在网络安全领域的第一次出手，也不会是最后一次。今年以来，OpenAI 和老对手 Anthropic 明里暗里都在较劲：一边抢着做能自动找漏洞的 AI，一边跟白宫协调把最强模型开放给大企业修 bug。连黑客都已经开始拿公开 AI 搞网络攻击了，安全这块战场，AI 巨头谁都不想落后。
一、Trail of Bits 是什么来头？工程师专啃开源漏洞
Trail of Bits 成立于 2012 年，总部位于美国纽约，是一家独立的安全研究与工程（咨询）公司。它做的事说起来简单：找漏洞、修漏洞、做安全工具，顺带帮着维护开源项目。公司目前有 100 多名员工（公司官网招聘页面称 "100+"），大部分是安全工程师——这个规模在安全圈不算大，但个个都是能打的老手。公司长期以远程优先（remote-first）的方式运作。
这家公司由三位资深安全研究员在 2012 年共同创立：现任 CEO 丹 · 吉多（Dan Guido）、联席 CEO 亚历山大 · 索蒂罗夫（Alexander Sotirov）和迪诺 · 戴 · 佐维（Dino Dai Zovi，联合创始人，曾任公司 CTO）。吉多早年在美国联邦储备系统（Federal Reserve System）从事事件响应工作，并曾在 iSEC Partners（现属 NCC Group）担任信息安全顾问，还曾在纽约大学（NYU）任教、创办了纽约地区的安全从业者社区 Empire Hacking。索蒂罗夫是保加利亚裔知名安全研究员，以漏洞利用技术和密码学漏洞研究（如 2008 年利用 MD5 碰撞伪造 CA 证书）闻名。
公司创立时有一个很明确的理念：安全行业存在 " 知识囤积 " 问题，各家机构靠保密来竞争，导致同样的漏洞到处重复出现。Trail of Bits 反其道而行——解决问题一次，做成工具，直接开源。
代表性产品方面，Trail of Bits 开发和维护了 100 多个开源安全项目，其中最知名的包括：Slither（Solidity 和 Vyper 智能合约静态分析工具）、Echidna 和 Medusa（基于属性的智能合约模糊测试器）、Manticore（符号执行工具，2017 年开源，目前已进入维护模式）、Remill 和 Anvill（二进制提升工具）等。此外，公司还开发了移动安全工具 iVerify，用于检测 NSO Group 的 Pegasus 等间谍软件，该工具已于 2023 年分拆为独立公司。
在开源漏洞发现领域，Trail of Bits 有实打实的战绩。公司在美国国防高级研究计划局（DARPA）举办的 "AI 网络挑战赛 "（AIxCC）中获得第二名，赢得 300 万美元奖金。其参赛系统 Buttercup 在比赛中发现了 28 个漏洞，成功应用了 19 个补丁，覆盖 20 种 CWE 类型，补丁准确率达到 90%。更值得注意的是，其每个得分点的成本仅为 181 美元（总分 219 分），证明了世界级的自动化漏洞发现并不需要巨额基础设施投入。
客户和行业认可方面，Trail of Bits 的客户名单包括 谷歌、Meta（Facebook）、Microsoft、Zoom、HashiCorp、西部数据（Western Digital）等科技企业，以及 DARPA 等政府机构；公司近期也为 OpenAI、Amazon 等提供安全审计，并长期覆盖金融机构和区块链项目（公司设有区块链安全卓越中心，曾审计 Uniswap、Aave、Compound、Cosmos、Polkadot、Solana 等项目）。公司长期参与 DARPA 和美国国防部资助的多个研究项目，在逆向工程、密码学、虚拟化、恶意软件和软件漏洞利用方面积累了深厚专长。这种 " 前沿研究 + 实战攻防 " 的组合，正是它在安全圈建立口碑的根基。
Trail of Bits 没有接受典型的风险投资。公开资料显示，该公司 2015 年从美国国防部获得约 1 万美元资助，2020 年通过联邦薪资保护计划获得 100 万美元贷款（约合 672 万元人民币）。与依赖风险资本快速扩张的初创公司不同，Trail of Bits 长期以安全研究、工具开发和开源项目维护为核心业务，运营模式更接近自力更生的专业技术公司。
如果收购成功了，这些安全工程师就是 OpenAI 的现成宝藏——他们懂漏洞、懂开源社区、有十多年攒下的行业信任，这些恰恰是做 AI 安全最缺的东西。
二、早有合作基础：今年 6 月一起合作 "Patch the Planet"
其实两家公司不是第一次打交道。今年 6 月，Trail of Bits 就跟 OpenAI 合作搞了个叫 "Patch the Planet"（给星球打补丁）的软件修补计划。简单说就是：Trail of Bits 的工程师使用 OpenAI 的 GPT-5.5-Cyber 和 Codex Security 等安全专用工具，为 Python 等主流编程语言的开源项目查找漏洞、审查代码、打补丁。
Trail of Bits 首席执行官丹 · 吉多（Dan Guido）说过一句很实在的话：" 我们在开源社区做了十多年，靠实打实的工作赢得了信任。Codex 让我们团队一天就能干完原来要花几周的活。"
说白了，那次合作就是双方互相摸底：OpenAI 试了 Trail of Bits 的工程能力，Trail of Bits 也尝到了 AI 给安全工作提效的甜头。现在谈收购，算得上水到渠成。
三、安全成 AI 新战场：黑客已经用 AI 搞攻击了
为什么 OpenAI 突然这么看重网络安全？一个很直接的原因是：AI 已经被黑客用上了。独立安全研究人员发现，现在全球已经出现了多起利用公开 AI 工具发动的网络攻击。就在上周，网络安全巨头 CrowdStrike 披露，最近针对韩国金融机构的黑客攻击中，攻击者使用了一款 AI 渗透测试工具 ARTEX，并结合 Anthropic 的 Claude Code 等大语言模型发起攻击。
OpenAI 和 Anthropic 心里也清楚这件事的两面性：AI 既能帮人找漏洞，也能帮人挖漏洞。所以两家一边跟白宫协调，允许大企业用他们最强的模型来修自己软件里的安全漏洞；另一边，对面向普通公众开放的模型，他们又刻意削弱了这类漏洞挖掘能力——就怕被别有用心的人拿去搞破坏。
Palo Alto Networks 这些传统网络安全厂商也没闲着，早就把 OpenAI 和 Anthropic 的模型集成到自己给企业卖的产品里了。AI+ 安全这条赛道，现在不管是 AI 实验室还是传统安全公司，都在往里挤。
四、挖来 Wiz 高管当 CRO，OpenAI 的安全野心不小
收购 Trail of Bits 还只是 OpenAI 布局网络安全的一步棋。另一个值得注意的信号是：OpenAI 最近刚挖来达利 · 拉吉奇（Dali Rajic）当首席营收官。拉吉奇之前是谷歌旗下云安全公司 Wiz 的高管—— Wiz 去年刚以 320 亿美元被谷歌收购，是云安全领域最炙手可热的公司。
一个懂企业安全销售的 CRO（首席营收官），再加一支经验丰富的安全工程师团队，OpenAI 想在网络安全这块做多大的生意，信号已经很明显了。
结语：AI 安全大战才刚开场
从模型能力竞赛到应用场景竞赛，AI 行业的竞争维度正在不断扩展。网络安全，正在成为下一个巨头争斗的战场。
毕竟，当 AI 能力越来越强，怎么让它成为守护者而不是破坏者，不仅是商业问题，更是整个行业必须回答的命题。OpenAI 这一步收购如果谈成，等于给这场竞赛先落了一颗子。
来源：The Information、Trail of Bits、Aiweekly、The Block 推特、kucoin
