為什麼 OpenAI 據報在關注 Trail of Bits？進軍企業網絡安全的推動
2026-10-16
OpenAI 尚未收購 Trail of Bits，但根據《資訊》的報導，它正在進行早期談判。Trail of Bits 是一家總部位於紐約的安全公司，曾審核過 Uniswap 和 Aave 等加密項目，這兩家公司自六月起已在進行一項開源的漏洞修復工作。這裡是已確認的情況，OpenAI 為什麼可能想收購這家公司，以及這對加密安全可能意味著什麼。
要點摘錄
談判仍處於早期階段，未經確認，並可能失敗。《資訊》在 2026 年 10 月 13 日報導了這一消息。兩家公司均未發表評論，也未透露價格。
OpenAI 和 Trail of Bits 已經合作。他們在 2026 年 6 月推出了 Patch the Planet，Bankless 報導指出，這項工作已標記出 1,917 個問題，橫跨 67 個代碼庫，462 個補丁已合併至主幹。
加密的角度是直接的。Trail of Bits 開發了 Slither 和 Echidna 分析器，並將 Arbitrum、Uniswap 和 Aave 視為其客戶。未來的開放性問題是它是否會在 OpenAI 的名下繼續進行協議審核。
OpenAI 收購 Trail of Bits 嗎？
不。截止到 2026 年 10 月 14–15 日，報導僅描述了早期的討論。Crypto Times、Protos 和 Bankless 都把這一消息追溯到《資訊》。
Crypto Times 補充道，談判「仍然可能失敗」，而且任何結果都將取決於進一步的談判和監管考量。
Trail of Bits 是什麼？
Trail of Bits 是一家成立於 2012 年的紐約軟體安全公司，根據 Crypto Times 的說法，該公司擁有超過 40 名員工。它專注於安全研究、漏洞發現，以及幫助開發者加固代碼的工具，特別是廣泛使用的開源軟體。
在加密領域，其聲譽相當可觀：
客戶：Protos 表示它在九個區塊鏈生態系統中工作，並將 Arbitrum、Uniswap 和 Aave 作為客戶。
評價：Uniswap 的文檔指出，Trail of Bits 在 2021 年初審核了 v3 核心合約，該公司後來又審核了 Uniswap v4 Core。Bankless 表示，它最近於九月為 Offchain Labs 和 Gensyn 發佈了評價。
工具：它建立了包括 Slither 和 Echidna 在內的開源分析器。
OpenAI 和 Trail of Bits 是如何開始合作的？
在 2026 年 6 月，兩家公司推出了 Patch the Planet，這是 OpenAI 的 Daybreak 安全計劃的一部分。它將 OpenAI 模型（包括 GPT-5.5-Cyber 和 Codex Security）與 Trail of Bits 的工程師配對，後者負責審查結果、編寫補丁並與維護者協調。
OpenAI 表示人類審查是核心：工程師驗證結果、過濾重複項、重新評估嚴重性，並在任何事情達到維護者之前準備補丁。報導的結果根據時間不同而有所差異。Bankless 提供了 1,917 個問題，橫跨 67 個代碼庫和 462 個合併補丁，而早期的 Trail of Bits 更新提到在包括 cURL、Python 和 Go 的專案中有 37 個合併的補丁。
這項工作也涉及加密代碼。Bankless 注意到它涵蓋了 Solady，一個經過氣體優化的 Solidity 庫，以及在以太坊的 JavaScript 堆棧中使用的 Noble 密碼學庫。
為什麼 OpenAI 會想收購 Trail of Bits？
《資訊》將這次談判視為 OpenAI 嘗試建立一個龐大的網絡安全業務的一部分。根據報導，邏輯如下：
專業知識和人才。Crypto Times 表示收購將使 OpenAI 獲得已建立的審核過程、研究人才以及大規模協調維護者的經驗。
人工智能加上人工驗證。AI 系統可以快速生成許多潛在的漏洞報告，但仍需要人類來區分真實問題和雜音並撰寫正確的修復方案。Trail of Bits 在 Patch the Planet 中展示了這一組合。
競爭。Bankless 表示，達成協議將擴大 OpenAI 的安全推進，因為它在 AI 漏洞挖掘方面與 Anthropic 競爭，並指出 Anthropic 的 Mythos 模型在加密領域引發了利用恐懼。
企業需求。根據 Crypto Times 的說法，尋求 AI 增強安全服務的組織是明確的目標。
這些是來自媒體報導的解釋。OpenAI 尚未說明其原因。
繼續學習。保持對 DeFi 和智能合約安全基礎的掌握，通過 Bitrue 的指導，並在你準備好追蹤市場時創建一個 Bitrue 帳戶。
這可能對加密安全意味著什麼？
在加密領域的反應各不相同。
樂觀看法：Yuga Labs 的 0xQuit 認為這一舉措對加密安全是「極其看漲的」，根據 Protos 的說法。
謹慎看法： Protos 說有些人擔心如果某一家 AI 公司擁有一位領先的審計師，會造成把關的問題。Bankless 問這家公司會否在 OpenAI 之下繼續承接協議業務，同時指出其開源工具 "不會消失"。
可能的衝突問題： Protos 指出 Trail of Bits 在 2023 年對 World（前身為 Worldcoin）進行了審計，且 OpenAI 與 World 共享聯合創始人 Sam Altman。
審計是否意味著協議是安全的？
不。Protos 指出，Trail of Bits 審計過的項目依然遭受攻擊，包括去年 Balancer（約 1.29 億美元）和 Bunni Finance（約 800 萬美元）。審計是一個時間限制的檢查，而不是保證。Bitrue 對於 為什麼智能合約需要審計的解釋涵蓋了審計能做什麼和不能做什麼。
OpenAI 還有什麼消息？
Crypto Times 和 Protos 將報導的談話與其他 OpenAI 新聞一起放置，儘管沒有任何源將這些事件與談話連結：
研究人員解雇：在 2026 年 10 月初，OpenAI 解雇了三名安全和對齊研究人員。他們表示因為提出安全顧慮而被解雇，而 OpenAI 否認說法，稱內部調查發現他們處理敏感信息失當。
辦公室錄音設備：在 10 月 13 日，美國司法部宣佈逮捕了一名 OpenAI 工程師，因其與隱藏的錄音設備相關的指控。OpenAI 表示在一次安全掃描中發現該設備，並且沒有跡象顯示有未經授權訪問模型權重、源代碼或客戶數據。
這些只是指控和公司聲明，而非調查結果。
加密用戶現在應該做什麼？
本報告的內容不會改變你今天使用協議的方式。有幾個習慣仍然值得保持：
閱讀審計報告，而不只是徽章。檢查範圍、日期以及發現是否已修復。
尋找多個審計機構。 Protos 指出 Aave 使用多審計員過程。
將 AI 發現的錯誤視為雙重用途。幫助防禦者的相同工具可以加速攻擊者，因此預期更快的披露和更快的利用。
自己驗證合約。 Bitrue 的指南是 使用 BscScan 分析代幣展示如何在鏈上檢查合約。
想要提升你的安全技能嗎？探索 Bitrue 博客，獲得有關審計、合約和錢包安全的初學者指南。免費的 Bitrue 帳號是與主要資產進行練習的最簡單方式，然後再進入 DeFi。
常見問題
OpenAI 買下 Trail of Bits 嗎？
不。The Information 報導 OpenAI 正在進行收購的初步談判，但兩家公司均未確認討論，且沒有出現價格，談判可能會破裂。
為什麼 OpenAI 對 Trail of Bits 感興趣？
報導稱 OpenAI 想要建立大型的網絡安全業務。Trail of Bits 提供審計流程、研究人員人才和來自 Patch the Planet 的歷史記錄，他們的共同開源安全項目。
什麼是 Patch the Planet？
這是 OpenAI 和 Trail of Bits 於 2026 年 6 月啟動的一項倡議，旨在幫助開源維護者從安全發現過渡到合併修復。Bankless 報導在 67 個代碼庫中標記了 1,917 個問題，並合併了 462 個補丁。
OpenAI 與 Trail of Bits 的可能交易對加密有什麼影響？
Trail of Bits 審計主要協議，包括 Uniswap 和 Aave，並建立了如 Slither 和 Echidna 等工具。未解決的問題是它是否會在 OpenAI 之下繼續進行協議審計。
Trail of Bits 的審計是否保障安全？
不。Protos 指出 Balancer 和 Bunni Finance 在 Trail of Bits 審計後被攻擊，因此審計降低了風險，但並未消除風險。
免責聲明：所表達的觀點僅屬於作者，並不反映本平台的觀點。此平台及其附屬機構不承擔提供信息的準確性或適用性的任何責任。該信息僅供參考，並不應視為財務或投資建議。
免責聲明：本文內容不構成財務或投資建議。
