OpenAI 又要出手了。
这次看上的，是一家专找漏洞的公司。
据外媒报道，双方正在就收购 Trail of Bits 初步谈判。
还处在早期磋商阶段，交易金额也没定下来。
这家公司 2012 年成立，靠一群安全工程师闯出了名堂。
活干得很专一。
就是帮人找开源软件里的漏洞。
这不是它第一次在网络安全上落子。
今年以来，它和老对手明里暗里都在较劲。
一边抢着做能自动找漏洞的模型。
一边跟白宫协调，把最强的模型开放给大企业修 bug。
连黑客都已经开始拿公开 AI工具 搞网络攻击。
安全这块战场，谁都不想落后。
一支一百多人的队伍，专啃开源漏洞
这家公司的底子，得从创始人说起。
三个人在 2012 年一起创办了它，都是资深的安全研究员。
现任一把手丹·吉多早年在美联储做事件响应。
后来他去安全咨询公司当过顾问，还在纽约大学教过书。
另外两位联合创始人，也在漏洞利用和密码学圈子里叫得上名字。
公司规模不大，一百多名员工。
大部分是安全工程师。
但它做事的路子很特别。
安全行业一直有个老毛病。
各家机构靠保密来竞争，同样的漏洞到处重复出现。
这家公司反着来。
问题解决一次，就做成工具，直接开源。
做安全这件事，说到底是人来下判断。
查哪儿、怎么查，先跟模型交代清楚，过程像一场 AI对话。
剩下重复的活，交给工具去跑。
它维护的开源安全项目超过一百个。
最有名的几个，是给智能合约做静态分析的 Slither。
还有两个做模糊测试的工具。
这些工具看着冷门。
其实是 AI编程 和智能合约开发天天要碰的底层家伙。
在真刀真枪的比赛里，这支队伍也有战绩。
美国国防高级研究计划局办过一场 AI 网络挑战赛。
它拿了第二名，奖金三百万美元。
参赛系统发现 28 个漏洞，成功打了 19 个补丁。
补丁准确率，做到了九成。
更关键的是成本。
平均每个得分点只花 181 美元。
这说明世界级的自动化漏洞发现，并不需要堆巨额的基础设施。
客户名单也够硬。
谷歌和微软在列。
还有美国军方这些政府机构。
它长期给金融机构和区块链项目做安全审计。
科技巨头亚马逊，也找过它。
两家其实早就一起干过活
其实两家不是第一次打交道。
今年 6 月，双方合作搞过一个叫 Patch the Planet 的修补计划。
名字直译过来，就是给星球打补丁。
做法并不复杂。
这家公司的工程师拿着 OpenAI 的安全专用工具，去开源项目里查漏洞。
找到问题就审代码，然后打补丁。
这里面用到的，就有 GPT-5.5-Cyber 和 Codex Security 这类东西。
这家公司的老板说过一句挺实在的话。
他说团队在开源社区做了十多年，靠实打实的工作赢得信任。
而 Codex 让他们一天就能干完原来要花几周的活。
那次合作，说白了是双方互相摸底。
对方试了他们的工程能力。
他们也尝到了模型提效的甜头。
现在谈收购，算得上水到渠成。
安全成了 AI 的新战场
它为什么突然这么看重网络安全。
最直接的原因，是黑客已经用上 AI 了。
安全研究人员发现，全球已经出现多起这类网络攻击。
攻击者用的都是公开的大模型。
就在上周，一家网络安全公司披露了一起针对韩国金融机构的攻击。
对方用了一款渗透测试工具。
还结合了大语言模型。
对两家巨头来说，这件事有两面。
它既能帮人找漏洞，也能帮人挖漏洞。
所以一边跟白宫协调，允许大企业用最强模型去修自己的软件。
另一边，对普通公众开放的模型，又刻意削弱了这类能力。
传统的安全厂商也没闲着。
它们早就把大模型集成进了企业产品里。
挖来一个懂卖安全的高管
收购只是一步棋。
另一个信号是，OpenAI 最近挖来达利·拉吉奇当首席营收官。
他之前在一家云安全公司当高管。
那家公司去年刚被谷歌以 320 亿美元收购。
一个懂企业安全销售的高管，再加一支经验丰富的工程师团队。
它想在这块做多大的生意，信号已经很明显。
从比模型能力，到比落地场景，行业竞争的维度一直在扩。
网络安全正在成为下一个战场。
怎么让 AI 成为守护者，而不是破坏者，不只是一门生意。
它也是整个行业都得回答的问题。
Codex安装汉化 中转站 微信:douhanq
