当地时间 10 月 13 日，有消息说 OpenAI 正在跟一家做网络安全的初创公司 Trail of Bits 谈收购，目前还只是初步阶段，金额和结果都没对外说。Trail of Bits 这个名字普通人可能没听过，但在安全圈算得上有名，专做系统安全、密码学审计、软件漏洞挖掘这些硬活。
boxiyunAI的看法
- 这事逻辑很清楚：模型的“聪明程度”和“安全边界”是两回事。OpenAI 现在是把能力往上顶在前，安全这块很多靠外部补。直接买一家成熟的安全公司，比自己从头养团队快得多、也稳得多。
- 为什么现在这么急？因为 AI 开始大量接企业的活了。以前模型只是个聊天玩具，出点岔子无所谓；现在它要读公司的数据、要替人做操作，一旦被越狱、被诱导泄密，就是实打实的损失。企业客户最怕的不是模型不够聪明，是模型不听话、数据不安全。
- 还有一层：Agent（智能体）越自主，能碰的东西就越多。一个能自己点鼠标、自己调接口的 AI，如果被攻击者带偏，破坏力也是成倍的。这个风险比“说错话”严重得多。
- 接下来一两年，“安全”会从宣传词变成真金白银的投入。谁能先把企业客户的安全顾虑解决掉，谁才能真正拿到大单。对国内做企业 AI 服务的同行也是个提醒：客户问“数据会不会泄露”“模型会不会乱说话”的时候，答不上来的，单子基本就飞了。
AI 跑得越快，越需要有人给它系安全带。OpenAI 这笔收购，就是给自己系安全带的一个动作。
