OpenAI идет по следу уязвимостей
Компания ведет переговоры о покупке Trail of Bits для усиления ИБ‑инструментов
19.10.2026
| Коммерсант
Американская OpenAI ведет предварительные переговоры о приобретении компании Trail of Bits, специализирующейся на поиске и устранении уязвимостей в программном обеспечении. Об этом сообщает The Information со ссылкой на источники. Стоимость потенциальной сделки не раскрывается, переговоры могут завершиться без соглашения. Приобретение может усилить направление кибербезопасности, в котором OpenAI уже развивает собственные продукты.
Основанная в 2012 году Trail of Bits занимается аудитом безопасности программного обеспечения. Разработанная компанией система Buttercup для автоматического обнаружения и устранения уязвимостей в 2025 году заняла второе место в конкурсе DARPA AI Cyber Challenge, получив $3 млн призовых. С июня Trail of Bits сотрудничает с OpenAI в рамках программы Patch the Planet, направленной на повышение безопасности открытого ПО. По данным OpenAI, на первоначальном этапе работы над 19 проектами, включая Python и cURL, специалисты выявили сотни проблем безопасности и внедрили десятки исправлений.
Возможная сделка продолжит развитие собственных инструментов OpenAI в сфере кибербезопасности, пишет издание. В марте компания объявила о планах приобрести Promptfoo, разработчика решений для тестирования безопасности ИИ-систем, а в июне сообщила о расширении платформы Daybreak для поиска, проверки и устранения уязвимостей.
Руководитель группы по подготовке технических решений Servicepipe Глеб Габитов также допускает формирование смешанной модели рынка, при которой разработчики ИИ будут одновременно конкурировать с профильными компаниями и поставлять им технологии. При этом потенциальную сделку эксперт рассматривает как риск дальнейшей концентрации технологий и компетенций в руках крупнейших ИИ-разработчиков. По мнению Габитова, такая тенденция может усилить технологическую зависимость участников рынка от нескольких крупных экосистем.
Старший аналитик центра мониторинга киберугроз «Спикатела» Святослав Макаров считает преждевременным говорить о масштабном выходе OpenAI на рынок ИБ-услуг. По его мнению, пока речь скорее идет о развитии инструментов DevSecOps и аудита кода. В этих сегментах разработчики ИИ могут стать прямыми конкурентами профильных вендоров. При этом в защите инфраструктуры, требующей сенсоров, телеметрии и работы в контуре заказчика, ИИ-компании скорее останутся поставщиками технологий. Эксперт добавляет, что традиционные ИБ-вендоры, вероятно, сохранят сильные позиции благодаря клиентской базе, интеграциям, центрам мониторинга и опыту реагирования на инциденты.
По мнению некоторых экспертов, есть вероятность, что после возможного перехода под контроль OpenAI компания Trail of Bits может потерять часть клиентов, прежде всего в блокчейн-сегменте, для которых независимость аудитора имеет принципиальное значение.
Источник: https://www.kommersant.ru/doc/9041951
Коммерсант
Издательский дом