The Information：OpenAI 洽谈收购安全公司 Trail of Bits，双方已合作 Patch the Planet，均未确认

这件事意味着什么

【要点】

据 The Information 10 月 13 日报道（Valida Pau、Amir Efrati），OpenAI 正早期洽谈收购纽约软件安全公司 Trail of Bits。知情人士称交易规模未知，谈判仍在进行也可能告吹；OpenAI 想做出一块有规模的网络安全业务。Trail of Bits 成立于 2012 年，约 40 人，长期审计开源与 Uniswap、Aave 等协议。路透同日转述并写明双方未立即回应；DIGITIMES 等跟进。双方均未官宣。

两家已有合作：OpenAI 6 月 22 日推出 Patch the Planet，Trail of Bits 投入安全研究团队，用 Codex 与 GPT-5.5-Cyber 给 cURL、Python、Go 等 19 个开源项目找洞写补丁，人工复核后再交维护者；OpenAI 称首轮发现数百个问题、合并数十个补丁。

【可核验】

The Information：https://www.theinformation.com/articles/openai-early-talks-buy-security-startup-trail-bits

路透转述（CNA）：https://www.channelnewsasia.com/business/fbi-arrests-saudi-openai-engineer-over-covert-recording-device-doj-says-6457126

Patch the Planet：https://openai.com/index/patch-the-planet

Techmeme：https://x.com/Techmeme/status/2110148884739854575

X 自 10/13 约 22:00 UTC 起持续 9 小时以上，约 250 帖、每小时 14–44 条，多语种多作者。

【我们的判断】

一、若成交，等于前沿实验室买下一支人工审计队。模型能大批量找洞但误报也多，稀缺的是复现、定级、写补丁的工程师——OpenAI 买的是这道把关产能，好把 GPT-5.5-Cyber / Codex Security 做成可卖的安全服务。

二、独立性是核心疑问。第三方审计是其招牌；被 OpenAI 收编后，审自家栈还算不算外部视角、其他客户会否流失，交易要回答。

三、主报 The Information，路透转述并注明未回应；谈判仍早、未官宣，按可信但未确认处理。继续看双方表态及它是否还接其他实验室审计单。