Pourquoi OpenAI envisagerait-elle de s'intéresser à Trail of Bits ? La poussée vers la cybersécurité d'entreprise

OpenAI n'a pas acheté Trail of Bits, mais selon un rapport de The Information, elle est en discussions préliminaires pour le faire. Trail of Bits est une entreprise de sécurité basée à New York qui a audité des projets cryptographiques tels qu'Uniswap et Aave, et les deux entreprises travaillent ensemble depuis juin sur un effort de correction de bogues en open-source. Voici ce qui est confirmé, pourquoi OpenAI pourrait vouloir cette entreprise, et ce que cela pourrait signifier pour la sécurité des cryptomonnaies.

Points clés

• Les discussions sont au début, non confirmées et pourraient échouer. The Information en a fait état le 13 octobre 2026. Aucune des deux entreprises n'a commenté, et aucun prix n'a été divulgué.

• OpenAI et Trail of Bits travaillent déjà ensemble. Ils ont lancé Patch the Planet en juin 2026, et Bankless rapporte qu'ils ont signalé 1 917 problèmes à travers 67 bases de code, avec 462 correctifs fusionnés en amont.

• L'angle crypto est direct. Trail of Bits a construit les analyseurs Slither et Echidna et compte Arbitrum, Uniswap et Aave parmi ses clients. La question ouverte est de savoir s'ils continueraient à faire des audits de protocoles sous OpenAI.

OpenAI a-t-elle acheté Trail of Bits ?

Non. Au 14–15 octobre 2026, le reporting décrit seulement des discussions en début de phase. Crypto Times, Protos et Bankless tous retracent la nouvelle à The Information.

Crypto Times ajoute que les discussions "pourraient encore échouer" et que tout résultat dépendrait de nouvelles négociations et considérations réglementaires.

Qu'est-ce que Trail of Bits ?

Trail of Bits est une entreprise de sécurité logicielle basée à New York, fondée en 2012, qui emploie plus de 40 personnes, selon Crypto Times. Elle se spécialise dans la recherche en sécurité, la découverte de vulnérabilités et des outils qui aident les développeurs à renforcer le code, en particulier les logiciels open-source largement utilisés.

Dans le domaine de la crypto, sa réputation est substantielle :

• Clients :Protos dit qu'elle a travaillé dans neuf écosystèmes blockchain et compte Arbitrum, Uniswap et Aave comme clients.

• Avis :La documentation d'Uniswap note que Trail of Bits a examiné les contrats principaux v3 au début de 2021, et l'entreprise a ensuite examiné Uniswap v4 Core. Bankless dit qu'elle a publié des avis aussi récemment qu'en septembre pour Offchain Labs et Gensyn.

• Outils :Elle a construit des analyseurs open-source y compris Slither et Echidna.

Comment OpenAI et Trail of Bits ont-ils commencé à travailler ensemble ?

En juin 2026, les deux ont lancé Patch the Planet, faisant partie du programme de sécurité Daybreak d'OpenAI. Il associe les modèles d'OpenAI, y compris GPT-5.5-Cyber et Codex Security, avec des ingénieurs de Trail of Bits qui examinent les résultats, écrivent des correctifs et coordonnent avec les mainteneurs.

OpenAI dit que l'examen humain est au centre : les ingénieurs valident les résultats, filtrent les doublons, réévaluent la gravité et préparent les correctifs avant que quoi que ce soit n'atteigne les mainteneurs. Les résultats rapportés diffèrent selon la date. Bankless donne 1 917 problèmes à travers 67 bases de code et 462 correctifs fusionnés, tandis qu'une mise à jour antérieure de Trail of Bits a cité 37 correctifs fusionnés dans des projets incluant cURL, Python et Go.

L'effort touche également au code crypto. Bankless note qu'il couvre Solady, une bibliothèque Solidity optimisée pour le gaz, et les bibliothèques de cryptographie Noble utilisées dans toute la pile JavaScript d'Ethereum.

Pourquoi OpenAI voudrait-elle acheter Trail of Bits ?

The Information cadre les discussions comme faisant partie de la tentative d'OpenAI de construire une entreprise de cybersécurité de taille. D'après le reporting, la logique semble être la suivante :

1. Expertise et talents.Crypto Times dit qu'une acquisition donnerait à OpenAI des processus d'audit établis, des talents de recherche et de l'expérience dans la coordination avec les mainteneurs à grande échelle.

2. IA plus validation humaine.Les systèmes d'IA peuvent générer rapidement de nombreux rapports potentiels de vulnérabilités, mais des humains sont encore nécessaires pour séparer les vrais problèmes du bruit et écrire des correctifs corrects. Trail of Bits a montré cette combinaison dans Patch the Planet.

3. Concurrence.Bankless dit qu'un accord élargirait l'initiative de sécurité d'OpenAI alors qu'elle rivalise avec Anthropic dans la chasse aux bugs d'IA, et note que les modèles Mythos d'Anthropic ont alimenté les craintes d'exploitation dans le domaine de la crypto.

4. Demande d'entreprise.Les organisations à la recherche de services de sécurité augmentés par l'IA sont une cible claire, selon Crypto Times.

Ce sont des interprétations des couvertures médiatiques. OpenAI n'a pas déclaré ses raisons.

Continuez à apprendre. Restez au courant des notions de base sur la sécurité pour le DeFi et les contrats intelligents avec les guides de Bitrue, et créez un compte Bitruequand vous êtes prêt à suivre les marchés avec une plateforme réglementée.

Que pourrait cela signifier pour la sécurité des cryptomonnaies ?

La réaction dans le domaine crypto est mitigée.

• Point de vue optimiste :0xQuit de Yuga Labs a qualifié le mouvement "d'extrêmement haussier" pour la sécurité crypto, selon Protos.

• Point de vue prudent : Protos dit que certaines personnes s'inquiètent du gardiennage si une entreprise d'IA possède un auditeur leader. Bankless demande si la société continuerait à accepter des engagements de protocole sous OpenAI, tout en notant que son outil open-source "n'ira nulle part."

• Questions de conflit possibles : Protos souligne que Trail of Bits a audité World (anciennement Worldcoin) en 2023, et qu'OpenAI partage un co-fondateur, Sam Altman, avec World.

Un audit signifie-t-il qu'un protocole est sûr ?

Non. Protos note que les projets audités par Trail of Bits ont toujours été exploités, y compris Balancer (environ 129 millions de dollars) et Bunni Finance (environ 8 millions de dollars) l'année dernière. Un audit est un examen à durée limitée, pas une garantie. L'explication de Bitrue sur pourquoi les contrats intelligents ont besoin d'un audit couvre ce que les audits peuvent et ne peuvent pas faire.

Que se passe-t-il d'autre chez OpenAI ?

Crypto Times et Protos mettent les pourparlers rapportés à côté d'autres nouvelles d'OpenAI, bien qu'aucune des deux sources ne lie les événements aux pourparlers :

• Licenciements de chercheurs : Début octobre 2026, OpenAI a licencié trois chercheurs en sécurité et en alignement. Ils disent qu'ils ont été licenciés pour avoir soulevé des préoccupations de sécurité, tandis qu'OpenAI conteste cela et dit qu'une enquête interne a révélé qu'ils avaient mal géré des informations sensibles.

• Dispositif d'enregistrement de bureau : Le 13 octobre, le Département de la Justice des États-Unis a annoncé l'arrestation d'un ingénieur d'OpenAI pour des accusations liées à un dispositif d'enregistrement audio caché. OpenAI a déclaré avoir trouvé le dispositif lors d'une vérification de sécurité, et qu'il n'y avait aucune indication d'accès non autorisé aux poids du modèle, au code source ou aux données des clients.

Ce sont des allégations et des déclarations de l'entreprise, pas des conclusions.

Que doivent faire maintenant les utilisateurs de crypto ?

Rien dans ce rapport ne change la façon dont vous devriez utiliser un protocole aujourd'hui. Quelques habitudes valent encore la peine d'être conservées :

1. Lisez les rapports d'audit, pas seulement des badges. Vérifiez la portée, la date et si les conclusions ont été corrigées.

2. Cherchez plusieurs auditeurs. Protos note qu'Aave utilise un processus multi-auditeurs.

3. Traitez les bogues trouvés par l'IA comme à double usage. Les mêmes outils qui aident les défenseurs peuvent accélérer les attaquants, donc attendez-vous à des divulgations plus rapides et à des exploitations plus rapides.

4. Vérifiez les contrats vous-même. Le guide de Bitrue sur l'utilisation de BscScan pour analyser les jetons montre comment inspecter un contrat sur la blockchain.

Vous voulez développer vos compétences en sécurité ? Explorez le blog de Bitrue pour des guides pour débutants sur les audits, les contrats et la sécurité des portefeuilles. Un compte gratuit Bitrue est le moyen le plus simple de pratiquer avec des actifs majeurs avant de passer à la DeFi.

FAQ

OpenAI a-t-elle acheté Trail of Bits ?

Non. The Information a rapporté qu'OpenAI est en pourparlers préliminaires pour l'acquérir, mais aucune des deux entreprises n'a confirmé les discussions, aucun prix n'a émergé et les pourparlers pourraient échouer.

Pourquoi OpenAI est-elle intéressée par Trail of Bits ?

Les rapports disent qu'OpenAI veut construire une grande entreprise de cybersécurité. Trail of Bits propose des processus d'audit, du talent de chercheurs et un bilan provenant de Patch the Planet, leur projet de sécurité open-source conjoint.

Qu'est-ce que Patch the Planet ?

C'est une initiative d'OpenAI et de Trail of Bits lancée en juin 2026 pour aider les mainteneurs open-source à passer des conclusions de sécurité aux corrections fusionnées. Bankless rapporte 1 917 problèmes signalés sur 67 bases de code et 462 correctifs fusionnés.

Que signifie un éventuel accord OpenAI–Trail of Bits pour la crypto ?

Trail of Bits audite des protocoles majeurs, y compris Uniswap et Aave, et a construit des outils tels que Slither et Echidna. La question ouverte est de savoir s'il continuerait à accepter des audits de protocole sous OpenAI.

Un audit de Trail of Bits est-il une garantie de sécurité ?

Non. Protos note que Balancer et Bunni Finance ont été exploités après des audits de Trail of Bits, donc les audits réduisent le risque sans l'éliminer.

Avertissement : Les opinions exprimées appartiennent exclusivement à l'auteur et ne reflètent pas les opinions de cette plateforme. Cette plateforme et ses affiliés déclinent toute responsabilité quant à l'exactitude ou à l'adéquation des informations fournies. Cela est uniquement à des fins d'information et n'est pas destiné à des conseils financiers ou d'investissement.