OpenAI收购Tart团队:2个人卖了多少钱?

两个人的公司，被 OpenAI 收了。

截图来源：X/@fedor。注意他的 bio 已经改成了 "Agents at @OpenAI"

Fedor Korotkov（@fedor^[1]）——坐标纽约，2017 年创办 Cirrus Labs。

他的履历：JetBrains → Twitter → Airbnb → Cirrus Labs。

从 IDE 到社交网络到民宿平台，全是顶级工程团队。@levelsio（那个一个人做 $3M ARR 的独立开发者）都关注了他。

有人在 X 上问他：Cirrus Labs 有多少人？

截图来源：X 对话。有人问 "just you and a few people?"，Fedor 回："Just two people total."

两个人。没有外部融资。9 年。

然后被 OpenAI 收了。

而且他还发了条推——

"You can't imagine how much ChatGPT helped me through the negotiation and legal process with OpenAI. 😄"

用 ChatGPT 帮自己谈收购条款，然后把公司卖给了 OpenAI。这大概是 2026 年最 meta 的事情了。

二、他们做了什么

Tart — Apple Silicon 上最流行的虚拟化工具。

Tart 做的事情很具体：在 Apple Silicon（M1/M2/M3/M4）上快速创建和管理 macOS 和 Linux 虚拟机。

它是第一个让 CI/CD 系统能在 M 系列芯片上跑 macOS 虚拟机的开源方案。在 Tart 之前，想在 CI 里跑 macOS 测试要么用 GitHub 昂贵的 Intel runner，要么自建 Mac mini 集群。

Tart 还支持 OCI 镜像格式——VM 镜像可以像 Docker 容器一样推送、拉取、分发。

三、OpenAI 为什么要买？

不是为了用户，是为了技术

Tart 5300 星在 GitHub 算不错但也不算炸裂。Cirrus CI 的付费客户更是有限（公告里说"不再接受新客户"，暗示存量不大）。

OpenAI 买的是两样东西：

1️⃣ 虚拟化核心技术

Agent 需要安全沙箱来执行代码。目前 Codex 的沙箱是基于 Linux 容器的，但对于 macOS 环境（iOS 开发、Swift 编译、Xcode 测试）没有覆盖。

Tart 恰好是这个领域最好的开源方案——它解决了 Apple Silicon 虚拟化的核心难题，包括：

• • 快速 VM 创建（秒级）
• • 快照保存和恢复
• • OCI 格式镜像分发
• • macOS + Linux 双平台

2️⃣ 深度系统工程能力

Fedor 在 JetBrains 做 IDE、在 Twitter 做基础设施、在 Airbnb 做工程效率。这个背景组合——开发者工具 + 大规模基础设施 + 虚拟化——正是 Agent Infrastructure 团队最需要的。

两个人做出了 PostgreSQL 和 Bitcoin Core 都在用的基础设施工具，这种效率本身就证明了技术功底。

四、这笔交易值多少钱？

Cirrus Labs 没公开收购金额。但我们可以从 OpenAI 最近的 acquihire 模式推算。

OpenAI 的 acquihire 价格参考

推算逻辑

OpenAI 的 acquihire 单价范围在 $15M-$25M/人（Torch 案例）。

Cirrus Labs 2 个人的话，合理范围是 $30M-$50M（现金+股权）。

但考虑到 Cirrus Labs 有实际的产品（Tart 5300⭐、Cirrus CI 付费客户、企业授权收入）而不只是团队，可能更高。

如果是股权为主呢？

OpenAI 目前估值 $8520 亿（2026 年 3 月最新轮，$1220 亿融资）。

假设 Fedor 和搭档拿到了 $40M 的 OpenAI 股权：

两个人，没有融资，做了 9 年开源——最终可能每人拿到 $20M-$70M。

这是"bootstrapper 的终极退出"。

五、为什么 Agent 需要虚拟化？

图片来源：AllAboutAI

Agent 不只是调 API——它要执行代码。

每个 Codex 任务需要：读代码（文件系统）→ 改代码（写权限）→ 跑测试（执行环境）→ 提交（Git 操作）。

不能让 Agent 直接碰生产环境。 每个 Agent 需要一个隔离的虚拟容器——用完即弃，互不污染。

目前的痛点：

• • 🔴 环境安装慢（每次 pip install）
• • 🔴 状态不持久（容器销毁一切丢失）
• • 🔴 只支持 Linux（macOS/Windows 跑不了）

Tart 恰好解决了这三个——快速创建、快照恢复、跨平台 VM。

六、Agent 基建三方混战

七、C 端杀手应用：在你的 Mac 上安全跑 Agent

这才是这笔收购最被低估的潜力。

问题：Agent 在你的电脑上跑，你放心吗？

安全公司 Harmonic 给 Claude Cowork 写了一份安全指南，开头就说^[2]：

"Cowork is not a chatbot. It runs code in a VM on the user's machine, reads/writes local files, browses the web with the user's session cookies, and can execute scheduled tasks unattended."

翻译：Agent 能读你的文件、用你的浏览器 cookies、在你不看的时候自己跑任务。

安全指南列出了 9 大风险，排第一的是 prompt injection——网页里的隐藏指令可以劫持 Claude 的行为。

这不是理论风险。 Anthropic 自己承认 Claude in Chrome 的攻击成功率约 1%。听着不多？一天用 100 次，总有一次中招。

解法：完全隔离的 macOS 虚拟机

如果 Agent 跑在一个独立的 macOS 虚拟机里呢？

• • ✅ 宿主机文件碰不到
• • ✅ 浏览器 cookies 是独立的
• • ✅ 出问题了？删掉 VM 重建，30 秒搞定
• • ✅ 不需要买额外的 Mac mini

这就是 Tart 的 C 端价值。

你在 MacBook 上用 Tart 开一个 macOS 虚拟机，把 OpenClaw 或者 Claude Cowork 装在里面。Agent 在 VM 里有完整的 macOS 环境可以干活，但出了 VM 就碰不到你的真实文件、密码、浏览器。

OpenClaw 已经支持这个方案了。 官方文档^[3]提供了完整的 macOS VM 安装指南：

# 1. 安装虚拟化工具brew install cirruslabs/cli/tart# 2. 拉取 macOS 镜像并创建 VMtart clone ghcr.io/cirruslabs/macos-sequoia-base:latest my-agent-vm# 3. 启动虚拟机tart run my-agent-vm# 4. 在 VM 里安装 OpenClawssh user@192.168.64.Xnpm install -g openclaw@latestopenclaw setup

4 条命令，一个隔离的 Agent 环境就跑起来了。

这对消费者意味什么

Tart VM 是唯一既免费又安全又方便的方案。

所以 OpenAI 买 Tart 团队，不只是为了 CI/CD 虚拟化。他们很可能在为 Codex/Agent 的消费端产品准备"安全运行环境"。

想象一下：OpenAI 推出一个一键按钮——"在安全沙箱中运行 Codex"——底层就是 Tart 的虚拟化技术。

🦞

把这篇文章发给你的龙虾，直接让他在你的Mac Mini/MacBook上帮你跑起来一份MacOS VM，秒级启动。然后在这台MacOS VM上安装龙虾，放心的让龙虾发挥吧。

信息来源：

• • Cirrus Labs 官方公告
• • Fedor Korotkov X/@fedor — "Just two people total."
• • Tart GitHub — 5,323 stars
• • OpenClaw macOS VM 安装指南
• • Harmonic: Securing Claude Cowork — 9 大安全风险
• • WarpBuild 迁移指南
• • OpenAI Torch acquihire $60M-$100M
• • OpenAI $852B 估值

引用链接

[1] @fedor: https://x.com/fedor[2] 开头就说: https://www.harmonic.security/resources/securing-claude-cowork-a-security-practitioners-guide[3] 官方文档: https://docs.openclaw.ai/install/macos-vm