OpenAI обсуждает покупку фирмы по кибербезопасности Trail of Bits, пишет The Information

OpenAI ведёт ранние переговоры о покупке Trail of Bits — нью-йоркской фирмы, которая ищет и закрывает уязвимости в открытом ПО, пишет The Information со ссылкой на источники.

Почему это важно: по данным издания, OpenAI строит крупный бизнес в кибербезопасности. Trail of Bits стала бы второй компанией в этой области, которую OpenAI купила бы за год.

Предыстория: компании уже работают вместе.

• 11 мая OpenAI запустила Daybreak — программу, в которой её модели и агент Codex Security помогают командам защиты находить и исправлять уязвимости.
• 22 июня в рамках Daybreak появилась Patch the Planet: модели OpenAI ищут ошибки в важном открытом ПО, а инженеры Trail of Bits проверяют находки и готовят исправления.
• Trail of Bits отдала программе весь свой отдел исследований безопасности; на старте команда нашла сотни проблем в Python, Go, cURL и других проектах, и их авторы приняли десятки исправлений.

Детали: Trail of Bits основана в 2012 году, её возглавляет сооснователь Дэн Гвидо (Dan Guido).

• Фирма проверяет код по заказу клиентов, среди них криптопроекты Uniswap, Aave и Worldcoin, поэтому лента Aggr News в соцсети X назвала её «компанией по криптобезопасности».
• В августе 2025 года её система Buttercup, которая сама находит и исправляет уязвимости, заняла второе место в конкурсе DARPA AI Cyber Challenge¹ и принесла фирме 3 млн долларов.
• По словам Гвидо, после перестройки работы вокруг ИИ аудиторы фирмы на части проектов находят до 200 ошибок в неделю вместо прежних 15.
• The Information насчитывает в Trail of Bits больше 40 сотрудников, а сам Гвидо в этом году называл её фирмой на 150 человек.

Общая картина: «Если кто-то ещё не понял: кибербезопасность станет очень большим бизнесом для OpenAI и Anthropic», — написал в X один из авторов статьи Амир Эфрати.

• В марте OpenAI договорилась купить Promptfoo — стартап, который проверяет ИИ-агентов атаками; его встраивают во Frontier, платформу OpenAI для корпоративных агентов.
• В апреле Anthropic запустила Project Glasswing²: партнёры получают закрытую модель Claude Mythos Preview, и Mozilla с её помощью нашла и закрыла 271 уязвимость в Firefox.
• Модели OpenAI берут и сторонние исследователи. Стартап XBOW, чей ИИ-агент сам ищет уязвимости, с помощью GPT-5.6 Sol — одной из этих моделей — нашёл цепочку уязвимостей Chrome, и Google заплатила ему за находку 250 тыс. долларов.

Но: сумму и сроки сделки The Information не называет. OpenAI и Trail of Bits публично сообщение не комментировали.