A The Information információi szerint az OpenAI korai szakaszú tárgyalásokat folytat a Trail of Bits nevű szoftverbiztonsági cég megvásárlásáról. A megállapodást még egyik fél sem erősítette meg, így a felvásárlás nem tekinthető véglegesnek. Az üzlet célja az OpenAI kiberbiztonsági üzletágának bővítése.
A két cég már június óta együttműködik a Patch the Planet nevű projekten, amely az OpenAI Daybreak kezdeményezésének része. Ennek keretében az MI-modellek által talált szoftverhibákat a Trail of Bits biztonsági mérnökei ellenőrzik és javítják. A tapasztalatok szerint a GPT-5.5-Cyber modell 1 nap alatt elvégzett egy olyan feladatot a zlib könyvtárnál, ami korábban hetekig tartott a szakértőknek.
A Trail of Bits csatlakozásával tapasztalt emberi biztonsági kutatók érkeznének az OpenAI-hoz. Ez azért kulcsfontosságú, mert a mesterséges intelligencia ma már gyorsabban talál szoftverhibákat, mint ahogy a fejlesztők és önkéntes karbantartók fel tudják dolgozni őket.
Az eredeti szöveg (Perplexity Discover)
Az OpenAI korai szakaszú tárgyalásokat folytat a Trail of Bits nevű New York-i szoftverbiztonsági cég megvásárlásáról – írta keddi cikkében a The Information az ügyet ismerő források alapján. Az üzlet tovább bővítené a ChatGPT fejlesztőjének egyre növekvő kiberbiztonsági üzletágát. A lehetséges ügylet értékét nem közölték.
A tárgyalásokat egyik cég sem erősítette meg nyilvánosan. Mivel az egyeztetések még korai szakaszban tartanak, az üzlet nem biztos, hogy létrejön.
A két cég már most is együttműködik. Június 22-én elindították a Patch the Planet nevű nyílt forráskódú biztonsági projektet, amely az OpenAI átfogó, Daybreak nevű kiberbiztonsági kezdeményezésének része. Az OpenAI bejelentése szerint a projekt „a legfejlettebb kiberbiztonsági képességekkel rendelkező modelljeinkkel végzett, mesterséges intelligenciával támogatott biztonsági kutatást ötvözi szakértői emberi felülvizsgálattal, hogy a sebezhetőségeket ne csak azonosítsák, hanem javítani is segítsenek őket."
Az OpenAI közlése szerint a Trail of Bits „teljes biztonsági kutatószervezetét" a projekt első hullámára összpontosította. Mérnökei ellenőrzik a találatokat, javításokat írnak és tesztelnek, valamint egyeztetik a sebezhetőségek közzétételét az egyes projektek karbantartóival. Az első résztvevők között volt a cURL, a Go projekt, a Python, a Sigstore és a pyca/cryptography.
A Trail of Bits a blogján azt írta, hogy már az első héten több száz hibát találtak, és 19 projektben 64 pull requestet és 51 hibajegyet nyitottak. Július 20-án a cég nyilvános irányítópultja 858 jelentett potenciális hibát, 143 beolvasztott javítást és 41 átvizsgálás alatt álló kódbázist mutatott. A cég terepjelentéseket is közzétett az OpenAI eszközeivel végzett munkájáról. Az egyikben azt írta, hogy a GPT-5.5-Cyber egyetlen nap alatt egyedi fuzzing-kampányt épített a zlib tömörítőkönyvtárhoz, ami korábban tapasztalt kutatóknak hetekig tartó munkát jelentett.
A Trail of Bits nyílt forráskódú szoftverek hibáinak felkutatására és javítására specializálódott. Emellett biztonsági auditokat is végzett kriptoprojektek, például a Uniswap, az Aave és a Worldcoin számára. A cég megvásárlásával tapasztalt, emberi biztonsági kutatókból álló csapat érkezne az OpenAI-hoz. Ők azok a szakértők, akik jelenleg az OpenAI mesterséges intelligencia modelljei által jelzett hibákat ellenőrzik és javítják.
A The Information szerint a lépés része annak a törekvésnek, hogy az OpenAI jelentős kiberbiztonsági üzletágat építsen fel. Az MI-modellek ma már gyorsabban találnak szoftverhibákat, mint ahogy a nyílt forráskódú projektek önkéntes karbantartói ki tudnák javítani őket. Az OpenAI szerint a Patch the Planet projektet éppen erre a problémára hozták létre. A cég közlése alapján a projektben biztonsági mérnökök szűrik meg a találatokat, mielőtt azok eljutnának a karbantartókhoz, így a projekt csökkenti a terheiket, „nem növeli” azokat.
