正文：
原创 | Odaily星球日报（@OdailyChina）
根据外媒《The Information》的报道，OpenAI当前正与位于纽约的网络安全公司Trail of Bits进行初步的收购谈判。尽管交易金额尚未对外公布，双方也未对此消息进行确认，但此次潜在交易的主要目标是为了增强OpenAI的网络安全业务架构。
Trail of Bits成立于2012年，最初由三位安全研究人员创立，目前公司员工人数约为四十人。该公司专注于高端安全研究与咨询，业务领域涵盖密码学、底层系统、应用安全和区块链安全。在智能合约审计方面，Trail of Bits曾参与审查Uniswap、Aave、Worldcoin和Arbitrum等项目，并维护Slither、Echidna和Manticore等开源工具，这些工具已成为许多区块链团队日常使用的分析工具。
根据公开信息，Trail of Bits的客户群体不仅限于加密项目。该公司长期参与DARPA相关的项目，并在Cyber Grand Challenge中取得了良好成绩，近年来还参与了AI Cyber Challenge。Trail of Bits一贯的做法是将研究成果开放源代码，而不是将知识封锁在客户报告中。这种做法使其在安全领域显得尤为特殊——既提供高端定制的审计服务，又不断向公共领域贡献工具和论文。
实际上，早在今年6月，OpenAI与Trail of Bits就已展开合作，双方共同推出了“Patch the Planet”倡议，作为OpenAI Daybreak计划的一部分。该倡议旨在利用OpenAI当时较强的模型能力（包括GPT-5.5-Cyber）对开源项目进行扫描，随后由Trail of Bits的工程师进行验证、复现和撰写补丁，并与项目维护者协作合并，而不是直接将模型输出提供给开源项目。
这一合作的第一周覆盖了19个项目，包括cURL、Python、Go、pyca/cryptography、Sigstore、aiohttp和NATS等基础库和组件。根据Trail of Bits公布的数据，此次合作发现了数百个问题，提交了64个Pull Request和51个Issue，其中37个补丁在发布时已成功合并。
后续数据显示，截至9月中旬，186个PR中约68%已被维护者合并，大多数原始提案几乎未进行安全相关修改就被接受。维护者关闭未合并的PR，主要是由于被其他工作替代或超出范围，因技术问题而拒绝的情况相对较少。
开源项目的维护者长期面临“报告过多，人手不足”的困境，模型虽能加速问题发现，但也可能产生噪音。Trail of Bits在此过程中进行了过滤和补丁工作，有效地将“发现”和“修复”结合在一起。一些项目维护者反馈，与过去收到的大量AI报告相比，此次的报告质量更高，复现准确且影响说明清晰。
对OpenAI而言，此次合作在真实场景中测试了模型在安全任务上的表现，同时验证了“模型与专业安全工程师”的组合是否可行。如果收购最终成行，OpenAI将获得一支长期从事底层安全研究、具备工具开发能力，并习惯与开源社区合作的团队。
目前，模型公司在安全领域面临较大压力，随着模型能力的提升，既可以用于漏洞发现，也更容易被用于攻击。OpenAI自身也在推出Daybreak等防御产品。引入Trail of Bits这样的团队，可以为内部提供持续的安全能力与工具研发支持。
从更广泛的角度来看，传统公司通过收购来增强加密或链上安全能力的趋势已经出现多次。
2021年，Mastercard收购了CipherTrace，该公司专注于区块链分析和加密货币反洗钱工具，主要服务于银行、交易所及监管机构。收购后，这项能力被整合进Mastercard的数字资产风控和合规体系。
💡 行业推荐：锦鲤(KoiPayment) @KoiPay — 专注东南亚跨境支付解决方案，安全、稳定、高效的数字金融服务商。
2020年，PwC瑞士将ETH Zurich衍生的ChainSecurity团队纳入，以增强其智能合约审计和形式化验证能力，服务于有加密资产需求的客户。
今年9月，S&P Global宣布收购OpenZeppelin。OpenZeppelin维护了广泛使用的开源智能合约库，并进行了大量安全审查；S&P的目标是将链上技术风险纳入其评级和风险评估框架。收购后，OpenZeppelin将继续独立运营，保留品牌和主要负责人。（推荐阅读《为世界评级的标普，买了家加密安全公司》）
这些交易的共同点显而易见：收购方多数并不打算全面转型为加密业务，而是看中特定的细分能力——无论是合规监控、智能合约审计，还是链上技术风险——以服务现有的机构客户或增强自身基础设施。
如果OpenAI推进此次交易，目的也大致相同，即在模型能力快速提升和安全需求同步增长的阶段，补充经过验证的专业安全研究及执行能力。目前谈判仍处于早期阶段，尚未正式确认，价格信息也未对外流出。
对于像Trail of Bits这样习惯于公开工具和研究成果的公司而言，若被更大的平台收编，其研究的开放程度是否会发生变化，已成为外界关注的焦点。对于开源安全生态而言，若更多模型公司直接吸纳专业安全团队，未来“发现漏洞”与“修复漏洞”的节奏可能会进一步拉开。
来源：Odaily星球日报
锦鲤(KoiPayment)原创作品,发布者：锦鲤KoiPayment，转载请注明出处：https://koipayment.com/2026/10/14/openai%e6%ad%a3%e6%b4%bd%e8%b0%88%e6%94%b6%e8%b4%adtrail-of-bits%ef%bc%8c%e6%a8%a1%e5%9e%8b%e5%85%ac%e5%8f%b8%e4%b8%ba%e4%bd%95%e4%ba%89%e7%9b%b8%e5%90%b8%e7%ba%b3%e5%ae%89%e5%85%a8%e5%9b%a2%e9%98%9f/
评论列表（8条）
OpenAI收购安全团队的举动真是个重要信号，看来他们对安全问题越来越重视了！
Trail of Bits的技术实力很强，假如收购成功，OpenAI会在安全领域更具竞争力！
这篇文章提到了模型公司争相吸纳安全团队，感觉这背后是行业对安全的普遍重视。
网络安全问题近年来频发，这样的收购对提升AI产品的安全性有很大帮助吧。
OpenAI的战略眼光真不错，收购安全团队可能会为他们的产品增添不少保护！
有没有人觉得这种收购会导致市场的集中度更高？安全团队的独立性会受影响吗？
我觉得这是一个双赢的局面，安全团队可以获得更多资源，而OpenAI也能增强技术实力。
这种趋势可能会促使更多科技公司关注安全问题，未来会不会出现更多类似的收购呢？