OpenAI洽购Trail of Bits：一场瞄准“机器速度攻防”的提前布局

作者：李嘉佑 59分钟前

一、交易画像：早期、未定价、随时可能谈崩

这是一笔典型的“还处于早期阶段”的交易。据 The Information 引述知情人士，OpenAI 与 Trail of Bits 的谈判已在进行中，但具体交易规模未知；知情人士同时指出，OpenAI 以往收购小型初创公司时偶尔会以股票形式支付，作价可低至数亿美元，亦有部分交易金额较低。目前双方均未就此作出官方回应，交易存在最终破裂的可能。

值得注意的是，OpenAI 的收购并非总能落地。2025年，市场曾传出 OpenAI 计划以约30亿美元收购 AI 编程明星公司 Windsurf，交易最终告吹，核心团队随后被谷歌以24亿美元“截胡”。因此，外界对本次传闻的普遍态度是：方向可信，成色待定。

二、标的画像：开源安全圈的“科研型工坊”

Trail of Bits 在主流视野中知名度不高，却是安全圈内口碑极硬的“隐形冠军”。

出身：2012年成立于纽约，由三位安全研究员创立，未依赖外部融资（据Odaily等媒体报道，团队现约40人、以安全工程师为主）。

业务：专注开源软件漏洞挖掘与修复，深耕密码学、底层系统、应用安全与区块链安全；曾参与保障 Kubernetes、Linux 内核等关键软件的安全。

声誉：在智能合约审计领域尤其突出，Uniswap、Aave、Worldcoin、Arbitrum 等知名加密项目均曾委托其进行安全审计；其维护的 Slither、Echidna（2018年发布）与 Manticore 已成为众多区块链团队的标准工具链。

体制内渊源：长期参与 DARPA（美国国防高级研究计划局）项目，曾在 Cyber Grand Challenge 中取得佳绩，近年又参加 AI Cyber Challenge；其为该赛事打造的 AI 漏洞自动推理系统 Buttercup 已开源。

理念：公司以“Publish everything”为信条，坚持把研究方法和工具开源，而非锁在客户报告里——这在以保密为常态的安全行业里颇为罕见。公司官网显示，其目前维护100余个开源项目；2019年推出的移动设备安全检测产品 iVerify，也于2026年9月宣布独立为公司。

三、合作前史：从Daybreak到Patch the Planet

双方并非“闪婚”。在收购传闻之前，OpenAI 与 Trail of Bits 已经历了近半年的深度磨合。

2026年4月16日，OpenAI 宣布投资网络安全防御生态，点名了 Socket、Semgrep、Calif 与 Trail of Bits——后者被定位为“将前沿模型与漏洞研究专家相结合”的合作伙伴。

2026年6月22日，双方联合推出 Patch the Planet 计划，作为 OpenAI 网络安全计划 Daybreak 的一部分。Trail of Bits 将其整个安全研究组织投入该计划：由 OpenAI 专为网络安全打造的 GPT-5.5-Cyber 模型与 Codex Security 工具做自动化挖掘，Trail of Bits 工程师负责人工复核、复现、编写补丁并协调披露，最后由开源项目维护者决定是否合并。

首轮成绩单（据 Trail of Bits 公布数据）：首周冲刺覆盖19个开源项目，涵盖 cURL、Python、Go、pyca/cryptography、Sigstore、aiohttp、NATS 等基础库与基础设施；提交了64个 PR 和51个 issue，公告时已有37个补丁被合并；截至9月中旬，186个有结果的 PR 中约68%被维护者合并，且多数未做重大修改。多位项目维护者反馈，这类“AI辅助＋人工把关”的报告质量明显高于此前泛滥的纯 AI 生成报告。

效率案例：Trail of Bits 工程师用 Codex 在不到一天内搭起覆盖数十个入口的模糊测试实验室（人工通常需数周）；将历史 CVE 转化为可复用的变体分析流水线；把传统上需数周甚至数月的差分测试压缩到数天完成。

这次合作对 OpenAI 而言，本质上是一次“模型＋专业安全工程师”组合的真实场景验证——验证的结论，可能正是促成这桩收购的直接原因。

四、战略逻辑：为什么是Trail of Bits，为什么是现在

理解这桩交易，需要先理解 OpenAI 的 Daybreak 计划。Daybreak 将网络安全工作拆解为“发现—验证—修复”的闭环，目标是让防御者抢在攻击者之前行动，同时通过 Trusted Access for Cyber 等身份与信任框架控制模型能力被滥用的风险。8月，Daybreak 进一步扩展出 Blue（面向防御性安全工作的常规访问，搭载 GPT-5.6 Sol）与 Red 两个分层，并启动 Cyber Partner Program，向安全软件与服务商开放 GPT-5.5 的防御能力。

在这个框架里，Trail of Bits 的价值在于“最后一公里”：

其一，AI 放大发现，也放大噪音。模型能更快找出漏洞，但也会制造海量未经验证的报告，让本就人手紧张的开源维护者更加不堪重负。Trail of Bits 提供的正是“过滤＋修复”的专业能力——把发现与修复绑定在一起。

其二，防守需要可信的执行团队。模型能力越强，被用于攻防两端的可能性越大。对 OpenAI 而言，将一家有十余年底层安全研究积累、与 DARPA 深度合作、在开源社区拥有信任资产的公司收编，等于为 Daybreak 业务线添置了一支可持续产出安全能力与工具的内部研究力量，而非继续依赖外部外包。

其三，行业正处于并购窗口。当模型能力快速爬升、安全需求同步上升时，先锁定人才与能力，比事后追补成本更低。

五、行业镜鉴：巨头买安全，买的从来是“能力”而非“业务”

模型公司收购安全团队并非孤例逻辑——传统巨头早已走过多轮。据行业观察梳理：2021年，万事达卡（Mastercard）收购了区块链分析与加密货币反洗钱工具公司 CipherTrace，将其能力整合进数字资产风控与合规体系；2020年，普华永道瑞士引入苏黎世联邦理工分拆出的智能合约审计团队 ChainSecurity；2026年9月，标普全球（S&P Global）宣布收购开源智能合约库 OpenZeppelin，意在把链上技术风险纳入其评级与风险评估框架。

这些交易的共同点是：收购方都不是要全面转行做加密或安全业务，而是觊觎自己缺失的某一项特定能力——合规监控、智能合约审计或链上技术风险，用以服务既有机构客户或强化自身基础设施。OpenAI 洽购 Trail of Bits 的逻辑同源：它不是要成为一家安全公司，而是要让安全能力成为 AI 产品与基础设施闭环中的内建部分。

六、悬念与影响：价格、开放性与生态走向

交易仍处在变数最多的阶段，有三个问题值得持续观察：

价格与结构：交易规模未披露，若按 OpenAI 过往收购小型初创公司的惯例（股票支付、作价数亿美元量级），Trail of Bits 的估值悬念并不大，但谈判破裂的风险始终存在。

开放性的存疑：Trail of Bits 以“把工具和研究开源”著称，被大平台吸收后，其研究的公开程度是否会变化，已成为开源安全社区关注的焦点。该公司一贯的做法是先解决问题、再发布工具，这种“非典型”风格能否在 OpenAI 体系内延续，尚待验证。

生态的连锁影响：如果更多模型公司选择直接收编专业安全团队，AI 时代“发现漏洞”与“修复漏洞”的节奏可能进一步分化——发现将越来越快，而修复仍依赖人的判断与投入。Patch the Planet 此前的承诺（覆盖更多开源项目、维护者保留最终控制权）能否在收购后延续，是检验这笔交易对开源生态真实影响的关键标尺。