OpenAI洽购网络安全初创公司Trail of Bits
nashnova research
OpenAI正与网络安全公司Trail of Bits进行初步收购谈判，若交易达成，将为OpenAI补上开源软件安全这块拼图——这是它与Anthropic争夺最激烈的前沿之一。
Trail of Bits是谁，为什么值得买？
Trail of Bits成立于2012年，专门找出并修复开源软件（所有人都能使用和修改的代码）里的安全漏洞，团队逾40人，几乎全是安全工程师。
这家公司没走常规融资路线：2015年拿过美国国防部约1万美元研究资助，2020年获得100万美元联邦薪资保护计划贷款，没有传统风投背景。
这意味着→ 它的价值不在账面估值，而在人和信任——一支在开源社区有口碑的安全团队，这正是OpenAI花钱最难买到的东西。
双方已经合作到什么程度？
今年6月，Trail of Bits与OpenAI联合推出开源软件修补计划"Patch the Planet"，用OpenAI的Codex工具（一种能自动写代码、查漏洞的AI）对Python等项目做安全排查。
Trail of Bits CEO丹·圭多（Dan Guido）说："Codex让我们团队能在一天内完成原本需要数周的工作。"
用大白话说＝ 两家已经跑通了"AI + 安全工程师"的协作模式，收购更像是把合作关系锁死。
这笔交易大概什么价？
收购金额未披露。据The Information报道，OpenAI此前收购小型初创公司时，有时以股权形式支付数亿美元（低百位数）的对价，也有更低价格的案例。
知情人士透露，双方讨论仍在进行中，交易存在破裂可能。
这意味着→ 即便谈成，大概率也是股权换团队的"人才收购"，而非高价抢资产。
OpenAI在网络安全上还布了什么棋？
OpenAI近期从谷歌旗下云端网络安全部门Wiz挖来前高管达利·拉吉奇（Dali Rajic），出任首席营收官。
OpenAI和Anthropic今年都在加速开发专门识别软件漏洞的AI工具，并已在白宫协调下向大型企业开放高级模型权限，但对公众版本做了限制，防止被恶意利用。
这反映出一个更大的信号：AI公司正在把"安全能力"从防御成本变成可以卖钱的产品线——谁先建立起开源安全社区的信任，谁就占住了这个入口。
市场有风险，内容仅供研究参考，不构成投资建议。