OpenAI據報洽談收購Trail of Bits 擴大網路安全業務布局

據報導，OpenAI正與網路安全公司Trail of Bits進行初步收購談判。Trail of Bits專注於發現和修復軟體漏洞。若交易最終達成，OpenAI有望進一步加強其在網路安全領域的技術能力與業務布局。

根據《The Information》引述知情人士的報導，雙方仍處於初步磋商階段，談判仍可能破裂。目前尚未公布潛在交易的金額，也沒有消息確認收購已經完成。

Trail of Bits成立於2012年，主要提供安全研究、軟體分析工具及開源項目維護支持。根據報導引用的資料，該公司擁有超過40名員工，其中大部分是安全工程師。

對於OpenAI而言，收購Trail of Bits可能讓其獲得專業的網路安全人才與技術經驗。隨著AI企業不斷開發用於識別軟體缺陷、評估安全風險及協助修復漏洞的模型，專業安全工程能力可能成為打造商業化網路安全產品的重要組成部分。

AI企業加速布局網路安全領域

此次潛在收購談判，正值OpenAI與Anthropic競相開發能夠識別軟體漏洞的AI系統之際。

傳統的軟體安全研究通常需要專業人員檢查代碼、復現潛在漏洞、評估其影響，並制定適當的修複方案。AI工具有望協助自動化其中部分工作，讓安全團隊能夠分析更多代碼，並更有效率地調查潛在漏洞。

不過，發現疑似漏洞只是整個流程的一部分。研究人員仍須驗證相關發現，並對修複方案進行審查和測試，以確保修復不會引入新的錯誤，或影響現有軟體的正常運行。

若能將OpenAI的AI模型與編程工具，結合Trail of Bits的安全工程專業知識，OpenAI可能進一步加強漏洞發現與修復能力。此次收購談判也反映出，專業網路安全人才正成為AI企業拓展商業化安全服務的重要資源。

雙方已通過Patch the Planet展開合作

OpenAI與Trail of Bits並非首次合作。2026年6月，雙方共同參與了名為Patch the Planet的軟體修復計劃，重點是發現並修復開源軟體中的漏洞。

在該計劃下，Trail of Bits團隊利用OpenAI的Codex編程工具及專門用於網路安全的AI模型，檢查開源項目、識別軟體缺陷，並協助開發修復補丁。相關工作涵蓋Python等廣泛使用的開源項目。

這項合作展示了AI輔助編程在防禦性網路安全領域的應用潛力。AI工具不僅可以協助開發新軟體，也能夠支持現有代碼庫的維護。對於被大量應用程序重複使用的開源軟體而言，尚未修復的漏洞可能成為應用程序及其用戶面臨的安全風險。

若收購最終落實，OpenAI或可通過整合Trail of Bits的專業團隊，進一步深化雙方現有合作。不過，實際成效仍取決於最終交易條款，以及雙方如何整合團隊、工具與研究能力。

對網路安全行業的潛在影響

如果交易成功，這可能反映網路安全市場正在出現更廣泛的變化：AI開發商不再侷限於提供通用AI模型和編程助手，也開始探索更專業化的安全產品與服務。

對於開源軟體維護者而言，AI輔助漏洞檢測與補丁開發有望幫助他們處理大型、廣泛使用的代碼庫中的安全問題。如果修複流程能夠加快，已知漏洞長期未獲修補的風險或可降低。不過，實際效果仍取決於AI發現的準確性，以及最終修複方案的質量。

這一趨勢也可能加劇AI企業與傳統網路安全供應商之間的競爭。隨著AI開發商進一步進入安全工具和服務市場，雙方的競爭將不再僅限於技術供應，也可能延伸至直接面向企業客戶的網路安全解決方案。

與此同時，AI生成的安全分析結果不能自動視為已經確認的漏洞，自動生成的修復補丁也不應未經測試便直接部署。人工審核、受控測試環境及成熟的軟體安全流程，仍然是降低風險的重要措施。

目前，OpenAI收購Trail of Bits的談判仍處於初步階段。如果交易最終達成，將可能進一步強化OpenAI在AI輔助軟體安全領域的布局，也凸顯了先進AI技術與專業網路安全工程能力結合的商業價值。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。