OpenAI密谋收购顶级黑客天团!曾联手狂挖1500个漏洞,正面硬刚Anthropic

2026年10月中旬，硅谷的空气里突然多了一丝火药味。

科技媒体 The Information 率先披露重磅消息：OpenAI 正在秘密接触纽约网络安全公司 Trail of Bits，展开早期收购谈判。

一边是估值千亿、手握顶级大模型的 AI 霸主。另一边，是一家成立14年、员工不过40多人、甚至几乎没拿过华尔街风投的“精品安全作坊”。

消息一出，整个硅谷与网络安全领域高度震动。OpenAI 为何在此刻突然出手？

▲ The Information 率先曝出 OpenAI 正与 Trail of Bits 进行早期收购谈判

在爆料记者 Amir Efrati 看来，摆在桌面上的商业考量显而易见：网络安全，正在成为 OpenAI 与死对头 Anthropic 贴身肉搏的下一块超级肥肉。 为了打赢这场商业战，OpenAI 最近刚把云安全巨头 Wiz 的前高管挖来坐镇营收。

但在明面逻辑背后，如果顺着时间线深入探寻这家纽约小公司的隐秘家底，便能看清其深层布局：OpenAI 瞄准的远不止几位寻常漏洞挖掘者，它志在全球数字基础设施的“入场券”与“公证权”。

01一场清空日程的“6月闪击战”

把时钟拨回四个月前2026年6月22日，纽约

Trail of Bits 的联合创始人兼 CEO Dan Guido 做了一个极其疯狂的决定：清空公司几十名顶尖安全工程师的日程表。

他们推掉了常规的商业咨询，转头和 OpenAI 搞了一场代号为 “Patch the Planet（给星球打补丁）” 的联合闪击战。双方把 OpenAI 最前沿的防御模型 GPT-5.5-Cyber 和 Codex 架上火线，直接对准了支撑现代互联网运转的核心开源软件，Python、Go、cURL、PyPI……

▲ Trail of Bits 在官方博客中披露，公司清空数十名工程师日程，利用 GPT-5.5-Cyber 冲击关键开源目标

为什么非要搞这种“AI + 真人专家”的混合编队？

这恰恰戳中了今天网络安全行业最痛的软肋。外行很容易以为，有了大模型，让 AI 24小时自动扫代码，漏洞不就全抓出来了吗？

错找漏洞，只是最容易的一半

现在的开源软件维护者，每天都在经历一场灾难。无数人用 AI 跑出一堆似是而非的漏洞报告，像消防水管一样往项目后台狂喷。维护者们精疲力竭，光是鉴别哪些是 AI 的“幻觉”和废话，就已经耗尽了精力。AI 很擅长指手画脚，却不会动手擦屁股。

而 Trail of Bits 在这场闪击战里，干的就是“挡在维护者身前”的脏活与细活。

他们先用 GPT-5.5-Cyber 在庞大的代码库里高速嗅探；一旦发现可疑病灶，人类安全工程师立刻接手，亲自复现漏洞、剔除假警报、写出可以直接合并的修复补丁（Pull Request），甚至配好测试代码，最后再按规矩递交到开源维护者手里。

▲ 业内人士指出：找漏洞容易，让维护者信任并合并补丁，是安全公司体现价值的核心所在

这套“人机流水线”的威力有多恐怖？看一眼成绩单就懂了

计划启动第一周，他们就横扫了 19 个核心开源项目，交出 64 个修复补丁。到了 9 月初，战果直接滚雪球般膨胀到 1535 个潜在漏洞、55 个核心代码库受审、192 个修复补丁被正式合并进上游主线。在维护者已经处理的 186 个补丁中，合并率高达 67.7%，且超过七成直接采纳了最初的修复方案。

▲ 截至 9 月初，Patch the Planet 计划已累计发现 1535 个潜在漏洞，192 个补丁成功合并

CEO Dan Guido 忍不住感叹：“Codex 让团队在一天之内，交付了过去需要好几个星期才能干完的活。”

四个月的深度磨合，让 OpenAI 彻底看清了一件事：再聪明的模型，缺少顶级人类安全专家做“最后一公里”的工程转化，也难免沦为制造噪音的机器。单项采买咨询服务的模式已难以满足长期需要，直接把这支已经跑通人机协作的特种部队连锅端进自己怀里，成了顺理成章的选择。

02不拿风投的异类，数字世界的“隐形守夜人”

看到这儿，社交网络上的吃瓜群众已经开始编段子了。有网友辛辣地调侃：这叫“完美垂直整合”，先让全球程序员用 OpenAI 的 Codex 写出带漏洞的代码，再由旗下的 Trail of Bits 收费把漏洞修好，肥水不流外人田。

段子归段子如果真把 Trail of Bits 当成一家普通的“捉虫外包公司”，那就太小看 OpenAI 的胃口了。

翻开 Dealroom 等机构的背景调查，你会发现这家成立于 2012 年的公司是个彻头彻尾的硅谷异类。在热钱翻涌的科技圈，它几乎没走过传统的风险投资（VC）路线，早期只拿过约一万美元的国防科研资助，2020年拿过约一百万美元的联邦薪资保护贷款。它不靠烧钱扩张，而是像中世纪的顶级工匠行会一样，用“学徒制”慢工出细活，硬生生攒出了两百多个开源工具仓库和一屋子密码学博士。

▲ Dealroom 梳理指出，Trail of Bits 自 2012 年创立以来几乎未依赖传统 VC，团队规模精简却战力惊人

在熟悉底层架构的安全从业者眼里，这群人所做的工作早已超越普通漏洞修补，直指全球数字基建的核心命脉。

现在的顶级黑客早就不流行单点爆破了，他们玩的是“水源投毒”，也就是软件供应链攻击。黑客不攻击你的电脑，而是去劫持软件更新通道，或者伪造开发者的数字签名。一旦 Python 官方软件库（PyPI）里的某个基础组件被偷偷换上毒包，全球成千上万家大企业的系统就会在一夜之间集体沦陷。

谁在守着这片水源？正是 Trail of Bits

在开源安全基金会（OpenSSF）的框架下，他们深度加固了被称为“代码签名界 Let's Encrypt”的 Sigstore 体系，还亲手研发了开源监控工具 rekor-monitor，让开发者能实时抓出冒名顶替的恶意签名；他们更是把防篡改的顶层规范 TUF 一点点塞进 Python 官方包索引 PyPI 的工程底座里，从源头锁死投毒通道。

如果说供应链防线展现了工程肌肉，那他们在密码学领域的地位，就只能用“殿堂级”来形容。

举个最直观的例子全球最权威的端到端加密通信软件 Signal，拥有数十亿条敏感通信记录。为了让全世界用户彻底放心，证明“哪怕官方服务器遭受外部强权施压，也绝不可能偷偷替换任何人的加密钥匙”，Signal 搭建了一套基于“默克尔树（Merkle Tree）”的自动密钥验证机制。

简单来说，这就是一本任何人都能交叉查验、绝对无法篡改的数学账本。为了保证绝对公正，Signal 在全球范围内只挑选了两家顶尖机构，和自己一起担任这本账本的“独立守门人”。

一家是掌管全球互联网半壁流量的云巨头 Cloudflare。另一家，就是只有几十号人的 Trail of Bits。

除此之外，在最前沿的零知识证明（ZK，一种“无需透露数据本身就能证明数据真实性”的尖端密码学）领域，哪怕一个极微小的数学约束缺失，都会导致数亿美元的数字资产瞬间归零。Trail of Bits 不仅写出了行业教科书级的安全知识库 ZKDocs，还造出了自动扫描电路漏洞的神器 Circomspect。

这哪里是一家普通的安全咨询所？这分明是开源软件供应链的筑墙人，外加全球密码学界的独立公证处。

03买断“裁判”之后：OpenAI 的终极算盘与信任悖论

现在，把明线与暗线合拢，OpenAI 这笔收购的深层野心终于浮出水面。

向内看，这是在给大模型修筑“防弹衣”前沿大模型的训练流水线，动辄依赖成千上万个开源软件包，其核心模型权重更是价值连城的命根子。一旦供应链被投毒、权重在分发中被篡改，后果不堪设想。同时，未来大企业和机构部署私有化 AI 时，最怕机密数据泄露。Trail of Bits 手里的供应链硬化能力与零知识证明、机密计算（TEE）技术，恰好能帮 OpenAI 造出“计算过程可数学证明、数据全程零泄露”的下一代安全底座。

向外看，这是在跟 Anthropic 抢夺企业级市场的“印钞机”。企业客户愿意为安全掏大钱，但他们不要一堆冷冰冰的 AI 报错代码，他们要的是能直接解决问题的完整交付。吞下 Trail of Bits，OpenAI 就能把“顶级算力 + 顶级人类黑客”打包成高溢价的商业武器，瞬间补齐商业化的最后一块拼图。

▲ Trail of Bits 官网最醒目的标签之一，正是“Since 2012 Independent（自 2012 年起保持独立）”

然而，算盘打得再响，一个致命的悖论已经摆在了台面上：

当全行业最信任的“独立裁判”被一家参赛巨头买断，它的哨声还能算数吗？

在 Trail of Bits 的官网上，最醒目的位置写着一句话：“Since 2012 Independent（自2012年起保持独立）”。过去十四年里，无论是头部金融机构、开源软件维护者，还是像 Signal 这样对隐私要求严苛的组织，之所以愿意把核心系统交给它审查，很大程度上是因为它不依附于任何科技寡头。

收购消息传出后，安全研究员 Adi 在社交平台上留下了切中要害的评论：

“买下你的审计方，成了新的 AI 军备竞赛……说实话，独立性本来就是它一半的价值所在。”

▲ 社区尖锐指出，买下审计团队虽能增强实力，但“独立性本就是其一半价值”

一旦挂上 OpenAI 的工牌，原本找它做安全审计的外部客户，特别是与 OpenAI 存在竞争关系的 AI 与科技公司，还敢把代码交出来吗？开源社区的维护者们，还会毫无戒心地合并它递过来的补丁吗？

截至目前，这笔交易仍处于早期谈判阶段。交易金额未知，双方均保持沉默，甚至不排除最终谈崩的可能。

但无论双方最终有没有在收购协议上签字，硅谷的风向已经彻底变了。AI 巨头们的战争，早已越过了“谁的聊天机器人更聪明”的浅滩，正毫不留情地开进开源基础设施与底层数字信任的深水区。在这场新的圈地运动里，连昔日最超然的守夜人，也终于成了巨头棋盘上的猎物。