10月20-22日上海黄浦江畔，2026可持续全球领导者大会再度来袭。诺奖、图灵奖得主现场讲述科技未来与趋势，更有“解救”焦虑、内卷时代的网红教授——麦克法兰与项飙现场对话！ 名额有限，手慢无。让我们共赴可持续之约！【点击报名】

　　据知情人士透露，正大力布局网络安全业务的 OpenAI，已开启初步谈判，计划收购Trail of Bits—— 一家专门挖掘、修复开源软件漏洞的安全企业。

　　这笔潜在交易的交易规模目前尚不得而知。OpenAI 收购小型初创公司有时会采用股票进行支付，不过部分收购的金额会更低。知情人士表示，双方谈判仍在推进，交易存在告吹的可能性。

　　这家初创企业的团队，有望助力 OpenAI 把握最具前景的商业赛道之一。今年，OpenAI 与其主要竞争对手 Anthropic 互相较劲，竞相研发专门用于软件漏洞挖掘的专用 AI。

　　Trail of Bits 成立于 2012 年，提供安全研究、安全工具，同时协助维护各类开源项目。官网信息显示，公司拥有 40 余名员工，绝大多数为安全工程师。该公司没有走常规风险融资道路：2015 年拿到美国国防部约 1 万美元资助；2020 年获得美国联邦薪资保护计划的 100 万美元贷款。

　　今年 6 月，这家初创企业就已经和 OpenAI 开展合作，共同推进名为 “Patch the Planet（修补全球漏洞）” 的软件漏洞修复项目。Trail of Bits 的工程师借助 OpenAI Codex 系列工具（包含网络安全专用模型），对 Python 等热门开源项目开展漏洞查找、审核与修复工作。

　　Trail of Bits 首席执行官丹・吉多在该项目的宣传视频中表示：“十余年来，我们在开源社区积累了大量合作关系，赢得了社区的信任。Codex 让我们团队原本需要数周完成的工作，在一天之内就可以交付。”

　　随着大模型能力持续迭代，网络安全已经成为各大 AI 实验室的重点方向。独立安全研究人员称，黑客已经利用公开可用的 AI 工具，在全球发起多起网络攻击。上周，克劳德斯特莱克（CrowdStrike）报告就提到有攻击者利用来自中国的开源 AI 智能体与大模型实施网络入侵。

　　OpenAI、Anthropic 配合白宫相关安排，允许大型企业调用其最强的模型，来查找、修复企业自有软件当中的安全漏洞。但面向普通公众发布的版本中，两家企业已经阉割掉这部分能力，防范恶意分子利用模型发动攻击。

　　帕洛阿尔托网络等网络安全软件厂商，也在使用 OpenAI 与 Anthropic 的大模型，优化面向企业销售的安全产品。

　　另一个体现 OpenAI 在网络安全领域野心的信号：公司近期聘任曾任职于谷歌旗下云安全部门 Wiz 的高管达利・拉吉奇，担任首席营收官。