当一家AI公司开始买安全审计公司的时候，它真正想买的不是代码审查能力，而是信任的定价权。
10月13日，据界面新闻报道，知情人士透露，OpenAI正就收购网络安全初创公司Trail of Bits进行初步谈判。交易规模尚未披露，谈判仍在进行中。如果这笔交易最终落地，它将成为OpenAI自2025年以来收购狂潮中，第一笔明确指向“安全验证”而非“产品能力”的并购。
把两件事放在一起看，才能看出OpenAI的急迫。
第一件事是收购谈判本身。据36氪援引界面新闻的报道，当地时间10月13日，知情人士透露OpenAI正就收购安全初创公司Trail of Bits进行初步谈判。报道没有透露交易规模，只确认谈判仍在进行中。
第二件事是，Trail of Bits根本不是OpenAI的陌生人。2026年6月22日，OpenAI正式发布“Patch the Planet”计划，官方公告明确写道，这是“与Trail of Bits共同打造的Daybreak倡议”，目的是帮助维护者加固全球依赖的关键开源软件。OpenAI把AI辅助的安全研究与专家人工审查配对，不仅找漏洞，还帮着打补丁。OpenAI在公告中特别强调：“Trail of Bits的工程师手动审查了每一个提交给维护者的安全问题，这一步的附加价值怎么强调都不为过。”
从联合发布计划到洽谈收购，只隔了不到四个月。OpenAI正在把外部的安全能力，变成内部的肌肉。
一、Trail of Bits是谁：AI时代的“安全守门人”
Trail of Bits不是一家普通的安全公司。
它2012年由Dan Guido在纽约创立，是一家自力更生的网络安全研究、工程和审计公司，没有拿过大额风险投资。LinkedIn显示公司现有106名员工，PitchBook显示为125人。官网自称自2012年以来已完成656次审计、向200多个开源仓库贡献过代码。
它的客户名单说明了一切：Facebook、DARPA、Google、Microsoft、Zoom、HashiCorp、Western Digital。2020年，它审计了Zoom的代码；同年审计移动投票应用Voatz，发现了可以篡改或取消选票的漏洞，西弗吉尼亚州随后将其移出选举系统。在区块链领域，它审计过Algorand、Bitcoin SV、Chainlink、Compound、Ethereum 2.0、MakerDAO、Uniswap、Zcash。
最关键的背书来自DARPA。据Dan Guido个人网站披露，2025年Trail of Bits在DARPA的AI Cyber Challenge（AIxCC）中获得第二名，奖金300万美元。这项竞赛专门测试自动化安全和AI驱动的网络安全防御能力——换句话说，Trail of Bits手里拿着的，正是“AI时代如何审计AI”的权威认证。LinkedIn资料也确认，该公司是DARPA网络安全大挑战（Cyber Grand Challenge）和AIxCC的决赛入围者。
Dan Guido本人在2023年3月至2024年5月还担任过美国商品期货交易委员会网络安全小组委员会的联合主席。这家公司既懂技术，也懂监管。它的服务页面明确把“AI/ML”列为与应用安全、区块链、密码学并列的核心学科——这正是OpenAI最需要的能力组合。
二、OpenAI为什么是现在
OpenAI的收购速度本身就是一个信号。
2025年，OpenAI完成了8起收购。9月，它以11亿美元全股票交易收购产品测试初创公司Statsig，Statsig创始人兼CEO Vijaye Raji加入OpenAI担任应用部门首席技术官。10月，它收购个人理财应用Roi；同月收购Software Applications Incorporated，后者开发的Sky是macOS自然语言界面；12月，宣布同意收购AI工具初创公司Neptune。最大的一单是收购苹果前首席设计师Jony Ive的硬件创业公司io，金额65亿美元。
aifundingtracker统计，OpenAI在2023年至2026年5月间已完成17起确认收购。但之前的收购，买的都是“产品能力”：测试工具、硬件设计、个人应用、开发者工具。Trail of Bits是第一个“安全验证”标的。这个转向不是偶然的。
2026年6月，OpenAI发布了GPT-5.5-Cyber的完整版本，并通过有限渠道向受信任的防御者开放。同月推出Daybreak网络安全计划和Patch the Planet。OpenAI的叙事很清晰：AI不仅能写代码，还能发现并修复漏洞。
问题在于，当AI开始自己写补丁，谁来审计AI写的补丁？OpenAI的答案是：让Trail of Bits来审，然后把Trail of Bits买下来。
更深层的动机是信任。模型能力越强，社会对“AI作恶”的恐惧越强。OpenAI需要第三方的安全背书，来换取监管许可和公众信任。一家独立的、给DARPA和Facebook做过审计的安全公司，它的签字比OpenAI自己的声明值钱得多。买Trail of Bits，买的就是这份信任的定价权。
三、这笔交易的真正含义
这笔交易如果落地，它改变的不只是一家公司的归属。
第一，OpenAI获得了“AI安全”的定义权。当AI代理开始自主写代码、自主打补丁，安全审计就从“审人类写的代码”变成“审AI写的代码”。谁掌握这个审计能力，谁就掌握AI落地的闸门。OpenAI把审计方变成内部团队，既是能力整合，也是话语权垄断。
第二，独立第三方的消失会带来新的信任危机。安全审计的价值，恰恰在于独立。当Trail of Bits变成OpenAI的一部分，它出具的审计报告还能被竞争对手、监管机构、公众无条件信任吗？“自己审自己”的质疑几乎必然出现。OpenAI可能会保留Trail of Bits的品牌独立性，但股权归属改变不了。
第三，这会加速安全审计行业的站队。Anthropic、Google DeepMind、Meta都在布局AI安全。Trail of Bits之后，下一个被买走的会是谁？HackerOne已经和OpenAI、Trail of Bits在Patch the Planet里合作；SecurityWeek等媒体也报道了这一计划。安全审计行业正在从“中立服务商”变成“巨头的战略资产”。
谁会赢，谁危险
谁会赢？OpenAI赢在获得了安全验证的闭环，从模型训练到代码审计到补丁修复，全部内部化。Trail of Bits的团队赢在获得了更大的舞台和资源——Dan Guido曾说自己换银行供应商省下的利息“足够再雇一个员工”，进入OpenAI后他再也不用为这种小事操心。
谁危险？其他AI公司的安全叙事会被压制。当OpenAI能宣称“我们的模型经过Trail of Bits审计”，竞争对手拿什么对标？更危险的是独立安全审计行业本身——当中立性被资本收编，整个行业为AI安全背书的可信度都会打折。
对创业者来说，信号很明确：AI竞赛的上半场拼算力，下半场拼信任。卖“铲子”的人，正在被挖矿的人买走。
AI竞赛的上半场拼算力，下半场拼信任。当巨头开始收购“守门人”，被关在门外的，可能不只是漏洞。
快报