OpenAI en discussions préliminaires pour racheter Trail of Bits
OpenAI a entamé des discussions préliminaires en vue de racheter Trail of Bits, société spécialisée dans la détection et la correction de failles dans les logiciels open source, d'après The Information. Le montant potentiel de l'opération n'est pas connu et les négociations pourraient encore échouer.
Dans cet article
Un rapprochement après plusieurs mois de collaboration
OpenAI a ouvert des discussions préliminaires pour acquérir Trail of Bits, une entreprise qui identifie et corrige les vulnérabilités des logiciels open source, selon The Next Web, qui cite des sources proches du dossier dans un article du 13 octobre signé Valida Pau et Amir Efrati pour The Information. Les échanges se poursuivent et peuvent encore ne pas aboutir, précisent ces sources. Aucun montant n'a été divulgué.
Les deux sociétés travaillent déjà ensemble depuis juin. Trail of Bits avait alors annoncé mobiliser l'ensemble de son équipe de recherche en sécurité au service d'un projet commun, Patch the Planet, lancé dans le cadre du programme cyber Daybreak d'OpenAI.
Des montants variables selon les cibles
Selon The Information, OpenAI a parfois réglé en actions l'équivalent de quelques centaines de millions de dollars pour de petites startups, et parfois des sommes moins élevées. Ni OpenAI ni Trail of Bits n'ont commenté publiquement l'information, que TNW n'a pas pu vérifier de façon indépendante.
Une équipe de plus de 40 personnes
Fondée en 2012, Trail of Bits compte plus de 40 salariés, d'après The Information. Ses ingénieurs réalisent des audits de logiciels pour le compte de tiers. En août, la société a entamé une collaboration avec Cloudflare pour auditer la vérification des clés de Signal.
Dans le cadre de Patch the Planet, les équipes de Trail of Bits s'appuient sur le modèle GPT-5.5-Cyber et les outils Codex d'OpenAI pour repérer des bugs dans des projets open source. Elles vérifient ensuite les résultats, rédigent des correctifs et accompagnent les mainteneurs dans leur intégration.
19 projets traités à plein temps au lancement
Au démarrage, l'équipe travaillait à temps plein sur 19 projets, parmi lesquels cURL, Python et le projet Go, selon OpenAI. Elle avait alors identifié des centaines de problèmes de sécurité et fusionné des dizaines de correctifs.
La cybersécurité, nouveau relais de croissance
OpenAI cherche à bâtir une activité significative dans la cybersécurité, rapporte The Information. En septembre, le groupe a engagé 1 Md$ en faveur de la cyberdéfense des services d'eau et des banques communautaires dans le cadre de Daybreak. Toujours en septembre, il a racheté Glass Imaging, une startup spécialisée dans la photographie.
