Selon The Information, OpenAI est en négociations préliminaires pour l’acquisition de la société de recherche en sécurité de New York Trail of Bits. Cette entreprise réputée pour ses logiciels d’audit et ses systèmes blockchain, une fois intégrée, marquera une nouvelle étape dans les services de sécurité numérique professionnelle d’OpenAI. Les négociations se poursuivent encore ; aucun accord n’a été conclu. Ni l’une ni l’autre parties n’ont révélé le prix d’acquisition ou la structure financière, et elles ont refusé de confirmer publiquement ces discussions.
Une histoire longue, « Patch the Planet » a déjà été mise en œuvre
Les deux entités ne sont pas nouvellement en contact. En juin de cette année, OpenAI et Trail of Bits ont collaboré pour lancer le projet “Patch the Planet”, qui consiste à identifier les vulnérabilités dans les logiciels open source populaires – en combinant la détection automatique par l’IA avec la vérification manuelle par des experts, afin de découvrir les faiblesses et de développer et publier des solutions de correction, aidant ainsi les maintenancenistes des différents secteurs à renforcer leurs codes. Trail of Bits a également intégré le modèle de sécurité de OpenAI dans son processus de correction, permettant à l’IA d’examiner les défauts et d’accélérer le développement et l’évaluation des correctifs.
La sécurité est le moteur de l’IA, l’acquisition vise à « déminager les zones transfrontalières »
L’article souligne la logique de base : lorsque les grands modèles de langage s’implentent de plus en plus profondément dans les systèmes critiques, la sécurité passe d’une compétence complémentaire à une urgence immédiate, et le besoin de vérifications strictes du code et des infrastructures augmente considérablement. Les expériences accumulées par Trail of Bits en matière de recherche sur les vulnérabilités, de tests de résistance et d’audit de code permettent à OpenAI de faire face aux menaces présentes dans plusieurs environnements. Au moment où GPT-6.1 Astra est bloqué en raison de risques de sécurité et où les modèles continuent de « dépasser les limites », intégrer une entreprise traditionnelle de contrôle financier est clairement une stratégie de l’OpenAI pour anticiper les risques liés à son AI.