据外媒《The Information》报道，OpenAI正与纽约网络安全公司Trail of Bits进行早期收购谈判。交易金额尚未披露，双方至今未公开确认。报道指出，这笔潜在交易的核心目的，是帮助OpenAI搭建更完整的网络安全业务线。
Trail of Bits：从底层安全研究到智能合约审计
Trail of Bits成立于2012年，由三名安全研究人员在没有外部融资的情况下起步，目前员工规模在四十人上下。公司不以“快速出报告”为卖点，而是把研究、工具开发和实际审计绑在一起做，在密码学、底层系统、应用安全和区块链安全几个方向都有深度积累，尤其在智能合约审计领域口碑较硬。Uniswap、Aave、Worldcoin、Arbitrum等项目都曾找它做过审查。
公司自己维护的开源工具Slither、Echidna、Manticore，已成为不少区块链团队日常使用的标准工具链。公开信息显示，Trail of Bits的客户名单并不限于加密项目。它长期参与DARPA相关项目，曾在Cyber Grand Challenge中拿到较好名次，近年也参与了AI Cyber Challenge。公司一贯的做法是把研究中沉淀的方法开源出去，而不是把知识锁在客户报告里。这种风格让它在安全圈子里比较特殊——既做高价定制审计，也持续往公共领域扔工具和论文。
双方已有合作：Patch the Planet
其实早在今年6月，双方已经有过实际合作。OpenAI与Trail of Bits共同推出了“Patch the Planet”倡议，属于OpenAI Daybreak计划的一部分，旨在用OpenAI当时能力较强的模型（包括GPT-5.5-Cyber）去扫开源项目，再由Trail of Bits的工程师做验证、复现、写补丁，并与维护者协调合并，而不是把模型输出直接砸给开源项目。
第一周的冲刺覆盖了19个项目，包括cURL、Python、Go、pyca/cryptography、Sigstore、aiohttp、NATS等基础库和基础设施组件。根据Trail of Bits公布的数据，此次合作发现了数百个问题，提交了64个Pull Request和51个Issue，其中37个补丁在发布公告时已经合并。后续跟踪显示，到9月中旬左右，已有结果的186个PR中，约68%被维护者合并，其中多数是原提案几乎未做安全相关修改就被接受。维护者关闭未合并的PR，主要原因是被其他工作替代或超出范围，明确因技术问题拒绝的很少。
开源项目维护者长期面对“报告太多、人手不够”的问题，模型能加速发现，但也会放大噪音。Trail of Bits在中间做了一层过滤和补丁工作，等于把“发现”和“修复”绑在一起。有项目维护者后来反馈，相比过去收到的大量AI报告，这次的报告质量更高，有正确复现、清晰影响说明。
对OpenAI与模型行业意味着什么
对OpenAI来说，这次合作等于在真实场景里测试了模型在安全任务上的表现，也验证了“模型+专业安全工程师”的组合是否能跑通。如果收购最终发生，OpenAI拿到的将是一群长期做底层安全研究、会写工具、也习惯与开源社区协作的人。
当前，模型公司在安全上的压力并不小，模型能力提升后，既能用来找漏洞，也更容易被用来造攻击，OpenAI自己也在推Daybreak等防御方向的产品。把Trail of Bits这样的团队收进来，等于在内部补一块能持续产出安全能力和工具的研究力量。
从更大范围看，传统公司通过收购补足加密或链上安全能力的动作已经有过几轮。2021年，Mastercard收购了CipherTrace，后者做区块链分析和加密货币反洗钱工具，主要服务银行、交易所和监管机构。收购后，这部分能力被整合进Mastercard的数字资产风控和合规体系。2020年，PwC瑞士把ETH Zurich衍生出来的ChainSecurity团队纳入，强化智能合约审计和形式化验证能力，服务有加密资产相关需求的客户。今年9月，S&P Global宣布协议收购OpenZeppelin。OpenZeppelin维护着被广泛使用的开源智能合约库，也做过大量安全审查；S&P的意图是把链上技术风险纳入自己的评级和风险评估框架。收购后OpenZeppelin将继续独立运营，保留品牌和主要负责人。
这些交易的共同点很清楚：收购方大多不是要全面转型做加密业务，而是看中一块自己缺的细分能力——无论是合规监控、智能合约审查，还是链上技术风险——来服务已有的机构客户，或者强化自己的基础设施。OpenAI如果推进这笔交易，目的也大致相同，即在模型能力快速上升、安全需求同步抬升的阶段，补一块经过验证的专业安全研究和执行能力。
目前谈判仍处早期，没有正式确认，也没有价格信息流出。对Trail of Bits这样习惯把工具和研究成果公开的公司而言，被更大平台收编后，研究开放程度会不会变化，成为外界关注的焦点。对开源安全生态来说，如果更多模型公司直接把专业安全团队收进来，未来“发现漏洞”和“修复漏洞”的节奏可能会进一步拉开。